浆糊论坛-RO小站 - Powered by Discuz! Board

标题: 电脑达人狂进 [打印本页]

作者: 62723103 时间: 2006-7-30 12:19 标题: 电脑达人狂进

什么叫POP-KART SETUP.EXE不是有效的WIN32应用程序？

作者: 白银の堕落骑士 时间: 2006-7-30 12:37

也就是WIN16（16位系统）或WIN64（64位系统）专用程序......
顺便加一句，WINDOWS目录下面（不是SYSTEN32）的WINLOGON.EXE怎么删除？DOS下面找不到，进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题。盗取密码倒是不怕，有标题栏保护。就是占用6M内存和3%左右CPU时间，对于P42.4和256M内存来说还是有点累赘的。

作者: 与星独白 时间: 2006-7-30 12:40

WIN16的程序应该在WIN32下可以运行把

不过这样的情况还真少呢

作者: fisherXeon 时间: 2006-7-30 12:42

原帖由 白银の堕落骑士 于 2006-7-30 12:37 发表
也就是WIN16（16位系统）或WIN64（64位系统）专用程序......
顺便加一句，WINDOWS目录下面（不是SYSTEN32）的WINLOGON.EXE怎么删除？DOS下面找不到，进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题 ...

工具，文件夹选项，查看，隐藏受保护的系统文件勾去掉。

作者: 白银の堕落骑士 时间: 2006-7-30 12:54

原帖由 fisherXeon 于 2006-7-30 12:42 发表

工具，文件夹选项，查看，隐藏受保护的系统文件勾去掉。

没用的，因为确实不存在。在运行后就自动删除了。

作者: 与星独白 时间: 2006-7-30 12:55

...没听明白..

作者: 白银の堕落骑士 时间: 2006-7-30 12:57

就是文件在运行，但源文件不存在了。

作者: 白银の堕落骑士 时间: 2006-7-30 12:59

但每次都在自动运行啊！！！！！

作者: 与星独白 时间: 2006-7-30 13:06

- -

飘特..

作者: celiachen 时间: 2006-7-30 13:08

感觉这个版块
都要成为电脑版了
每天都有新的电脑问题出现

作者: 与星独白 时间: 2006-7-30 13:15

额..

没事

浆糊强人辈出

作者: OTL 时间: 2006-7-30 13:24

原帖由 白银の堕落骑士 于 2006-7-30 12:37 发表
也就是WIN16（16位系统）或WIN64（64位系统）专用程序......
顺便加一句，WINDOWS目录下面（不是SYSTEN32）的WINLOGON.EXE怎么删除？DOS下面找不到，进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题 ...

大哥.........系统关键进程啊.....

汗...没看清楚

不可能正在运行的被删掉啊,这眼花了吧...

[ 本帖最后由 OTL 于 2006-7-30 13:26 编辑 ]

作者: 白银の堕落骑士 时间: 2006-7-30 13:30

原帖由 OTL 于 2006-7-30 13:24 发表

大哥.........系统关键进程啊.....

汗...没看清楚

不可能正在运行的被删掉啊,这眼花了吧...

真的关键进程WINLOGON.EXE是在WINDOWS里的SYSTEM32里的，而这个是在WINDOWS目录里的，而且无法访问......是特洛依木马。

[ 本帖最后由白银の堕落骑士于 2006-7-30 13:31 编辑 ]

作者: OTL 时间: 2006-7-30 13:34

去安全模式找,所有木马都要在安全模式下搞...

作者: fisherXeon 时间: 2006-7-30 13:35

原帖由 白银の堕落骑士 于 2006-7-30 13:30 发表

真的关键进程WINLOGON.EXE是在WINDOWS里的SYSTEM32里的，而这个是在WINDOWS目录里的，而且无法访问......是特洛依木马。

有一半删了，还剩另一半....

作者: 白银の堕落骑士 时间: 2006-7-30 13:36

会不会是以这个目录运行但源文件来自其他地方？
顺便说一句，这东西的图标是红底黑龙......我是把SYSTEM32里的同名文件复制过来要粘贴系统就提示是否替换，原文件就是上面说的。不过要在DOS里直接删除就提示没有找到，进程管理器里删除后一会就又会恢复了。

作者: OTL 时间: 2006-7-30 13:36

我把以前的手杀木马贴顶上来再说...

作者: 我就是那条龙 时间: 2006-7-30 13:44

http://www.pctutu.com/tasklist/winlogon_exe.Html

自己看吧......哎

作者: 白银の堕落骑士 时间: 2006-7-30 13:56

原帖由 fisherXeon 于 2006-7-30 12:42 发表

工具，文件夹选项，查看，隐藏受保护的系统文件勾去掉。

其实得把隐藏受保护的系统文件勾去掉，还要显示隐藏文件。这样就显示出来了。

作者: 白银の堕落骑士 时间: 2006-7-30 16:21

成功了！

欢迎光临浆糊论坛-RO小站 (http://bbs.rohome.cn/)