珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: yeshanlang (鹰击长空), 信区: Security 标题: Re: 开机启动里面有个可疑的winlogon.exe 发信站: BBS 珞珈山水站 (Wed Jan 3 11:23:11 2007) 【在 yeshanlang (鹰击长空) 的大作中提到: 】 : 我用超级兔子进程管理查看显示有个可疑的winlogon.exe，这个进程在C:\WINDOW.. : stem32\Media下面。我把它从进程里终止了后，然后把它从 : 文件夹下面删除了。过一段时间查看仍然没有出现，但是重新启动后，它又 : ................... 终于解决拉，我系统里有个1964BC29的服务和F131...（具体名字不记得)的服务，我从注册表把这两个的项都删了。然后进安全模式在system32文件夹下把这两个名字的文件都删了，有1964BC29.dll，还有F131....exe文件，再把system32\Media文件夹下的winlo gon.exe删了。把收藏夹里的QQ视听网和什么先锋网给删了，重起后搞定！ -- …… ……有时难免伤感…… …… \| \| \| \| \| ##%%%%%%## \| \| \| ————￥￥@@￥￥———— ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 222.20.221.*]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: yeshanlang (鹰击长空), 信区: Security
标  题: Re: 开机启动里面有个可疑的winlogon.exe
发信站: BBS 珞珈山水站 (Wed Jan  3 11:23:11 2007)

【在 yeshanlang (鹰击长空) 的大作中提到: 】
:    我用超级兔子进程管理查看显示有个可疑的winlogon.exe，这个进程在C:\WINDOW..
: stem32\Media下面。我把它从进程里终止了后，然后把它从
: 文件夹下面删除了。过一段时间查看仍然没有出现，但是重新启动后，它又
: ...................

    终于解决拉，我系统里有个1964BC29的服务和F131...（具体名字不记得)的服务，我
从注册表把这两个的项都删了。然后进安全模式在system32文件夹下把这两个名字的文件
都删了，有1964BC29.dll，还有F131....exe文件，再把system32\Media文件夹下的winlo
gon.exe删了。把收藏夹里的QQ视听网和什么先锋网给删了，重起后搞定！

--
                                                            ……  ……有时难免伤感…… ……
                                                             |                            |
                                                             |                            |
                                                             |          ##%%%%%%##        |
                                                             |                            |
                                                             ————**￥￥@@￥￥**————

※ 来源:·珞珈山水BBS站

http://bbs.whu.edu.cn·[FROM: 222.20.221.*]

[返回单文区目录]