12 下一页

返回列表发帖

62723103

浆糊会员

Rank: 1

UID: 208457
帖子: 27
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-8-6

1^# 跳转到 » 正序看帖

打印

字体大小: tT

发表于 2006-7-30 12:19 | 只看该作者

电脑达人狂进

什么叫POP-KART SETUP.EXE不是有效的WIN32应用程序？

白银の堕落骑士

浆糊会员

Rank: 1

UID: 300549
帖子: 2823
精华: 0
威望: 31
阅读权限: 100
来自: 浙江
注册时间: 2005-7-18

20^#

发表于 2006-7-30 16:21 | 只看该作者

成功了！

TOP

白银の堕落骑士

浆糊会员

Rank: 1

UID: 300549
帖子: 2823
精华: 0
威望: 31
阅读权限: 100
来自: 浙江
注册时间: 2005-7-18

19^#

发表于 2006-7-30 13:56 | 只看该作者

原帖由 fisherXeon 于 2006-7-30 12:42 发表

工具，文件夹选项，查看，隐藏受保护的系统文件勾去掉。

其实得把隐藏受保护的系统文件勾去掉，还要显示隐藏文件。这样就显示出来了。

TOP

我就是那条龙

浆糊会员

Rank: 1

UID: 6499
帖子: 13438
精华: 1
威望: 10
阅读权限: 100
注册时间: 1970-1-1

18^#

发表于 2006-7-30 13:44 | 只看该作者

http://www.pctutu.com/tasklist/winlogon_exe.Html

自己看吧......哎

身穿九宫八卦，四海龙王也怕
我是衣冠中人，不与乌龟说话

TOP

OTL

浆糊会员

Rank: 1

UID: 344682
帖子: 9976
精华: 0
威望: 5
阅读权限: 100
注册时间: 2006-3-27

17^#

发表于 2006-7-30 13:36 | 只看该作者

我把以前的手杀木马贴顶上来再说...

TOP

白银の堕落骑士

浆糊会员

Rank: 1

UID: 300549
帖子: 2823
精华: 0
威望: 31
阅读权限: 100
来自: 浙江
注册时间: 2005-7-18

16^#

发表于 2006-7-30 13:36 | 只看该作者

会不会是以这个目录运行但源文件来自其他地方？
顺便说一句，这东西的图标是红底黑龙......我是把SYSTEM32里的同名文件复制过来要粘贴系统就提示是否替换，原文件就是上面说的。不过要在DOS里直接删除就提示没有找到，进程管理器里删除后一会就又会恢复了。

TOP

fisherXeon

浆糊会员

Rank: 1

UID: 286933
帖子: 2285
精华: 1
威望: 30
阅读权限: 100
来自: Game Way
注册时间: 2005-5-18

15^#

发表于 2006-7-30 13:35 | 只看该作者

原帖由 白银の堕落骑士 于 2006-7-30 13:30 发表

真的关键进程WINLOGON.EXE是在WINDOWS里的SYSTEM32里的，而这个是在WINDOWS目录里的，而且无法访问......是特洛依木马。

有一半删了，还剩另一半....

TOP

OTL

浆糊会员

Rank: 1

UID: 344682
帖子: 9976
精华: 0
威望: 5
阅读权限: 100
注册时间: 2006-3-27

14^#

发表于 2006-7-30 13:34 | 只看该作者

去安全模式找,所有木马都要在安全模式下搞...

TOP

白银の堕落骑士

浆糊会员

Rank: 1

UID: 300549
帖子: 2823
精华: 0
威望: 31
阅读权限: 100
来自: 浙江
注册时间: 2005-7-18

13^#

发表于 2006-7-30 13:30 | 只看该作者

原帖由 OTL 于 2006-7-30 13:24 发表

大哥.........系统关键进程啊.....

汗...没看清楚

不可能正在运行的被删掉啊,这眼花了吧...

真的关键进程WINLOGON.EXE是在WINDOWS里的SYSTEM32里的，而这个是在WINDOWS目录里的，而且无法访问......是特洛依木马。

[ 本帖最后由白银の堕落骑士于 2006-7-30 13:31 编辑 ]

TOP

OTL

浆糊会员

Rank: 1

UID: 344682
帖子: 9976
精华: 0
威望: 5
阅读权限: 100
注册时间: 2006-3-27

12^#

发表于 2006-7-30 13:24 | 只看该作者

原帖由 白银の堕落骑士 于 2006-7-30 12:37 发表
也就是WIN16（16位系统）或WIN64（64位系统）专用程序......
顺便加一句，WINDOWS目录下面（不是SYSTEN32）的WINLOGON.EXE怎么删除？DOS下面找不到，进程管理器删得掉但会死灰复燃。是Trojan木马的好象都有这问题 ...

大哥.........系统关键进程啊.....

汗...没看清楚

不可能正在运行的被删掉啊,这眼花了吧...

[ 本帖最后由 OTL 于 2006-7-30 13:26 编辑 ]

TOP

与星独白