电脑达人狂进
什么叫POP-KART SETUP.EXE不是有效的WIN32应用程序? 也就是WIN16(16位系统)或WIN64(64位系统)专用程序......顺便加一句,WINDOWS目录下面(不是SYSTEN32)的WINLOGON.EXE怎么删除?DOS下面找不到,进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题。盗取密码倒是不怕,有标题栏保护。就是占用6M内存和3%左右CPU时间,对于P42.4和256M内存来说还是有点累赘的。 WIN16的程序应该在WIN32下可以运行把
不过这样的情况还真少呢 [quote]原帖由 [i]白银の堕落骑士[/i] 于 2006-7-30 12:37 发表
也就是WIN16(16位系统)或WIN64(64位系统)专用程序......
顺便加一句,WINDOWS目录下面(不是SYSTEN32)的WINLOGON.EXE怎么删除?DOS下面找不到,进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题 ... [/quote]
工具,文件夹选项,查看,隐藏受保护的系统文件勾去掉。 [quote]原帖由 [i]fisherXeon[/i] 于 2006-7-30 12:42 发表
工具,文件夹选项,查看,隐藏受保护的系统文件勾去掉。 [/quote]
没用的,因为确实不存在。在运行后就自动删除了。 ...没听明白.. 就是文件在运行,但源文件不存在了。 但每次都在自动运行啊!!!!! - -
飘特.. 感觉这个版块
都要成为电脑版了
每天都有新的电脑问题出现 额..
没事
浆糊强人辈出 [quote]原帖由 [i]白银の堕落骑士[/i] 于 2006-7-30 12:37 发表
也就是WIN16(16位系统)或WIN64(64位系统)专用程序......
顺便加一句,WINDOWS目录下面(不是SYSTEN32)的WINLOGON.EXE怎么删除?DOS下面找不到,进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题 ... [/quote]
大哥.........系统关键进程啊.....
汗...没看清楚
不可能正在运行的被删掉啊,这眼花了吧...
[[i] 本帖最后由 OTL 于 2006-7-30 13:26 编辑 [/i]] [quote]原帖由 [i]OTL[/i] 于 2006-7-30 13:24 发表
大哥.........系统关键进程啊.....
汗...没看清楚
不可能正在运行的被删掉啊,这眼花了吧... [/quote]
真的关键进程WINLOGON.EXE是在WINDOWS里的SYSTEM32里的,而这个是在WINDOWS目录里的,而且无法访问......是特洛依木马。
[[i] 本帖最后由 白银の堕落骑士 于 2006-7-30 13:31 编辑 [/i]] 去安全模式找,所有木马都要在安全模式下搞... [quote]原帖由 [i]白银の堕落骑士[/i] 于 2006-7-30 13:30 发表
真的关键进程WINLOGON.EXE是在WINDOWS里的SYSTEM32里的,而这个是在WINDOWS目录里的,而且无法访问......是特洛依木马。 [/quote]
有一半删了,还剩另一半.... 会不会是以这个目录运行但源文件来自其他地方?
顺便说一句,这东西的图标是红底黑龙......我是把SYSTEM32里的同名文件复制过来要粘贴系统就提示是否替换,原文件就是上面说的。不过要在DOS里直接删除就提示没有找到,进程管理器里删除后一会就又会恢复了。 我把以前的手杀木马贴顶上来再说... [url]http://www.pctutu.com/tasklist/winlogon_exe.Html[/url]
自己看吧......哎 [quote]原帖由 [i]fisherXeon[/i] 于 2006-7-30 12:42 发表
工具,文件夹选项,查看,隐藏受保护的系统文件勾去掉。 [/quote]
其实得把隐藏受保护的系统文件勾去掉,还要显示隐藏文件。这样就显示出来了。 [color=Red][size=3]成功了![/size][/color]
页:
[1]