WINLOGON.EXE病毒彻底清除方案
C:\Windows\WINLOGON.EXE 
这个在进程里明显可以看得到，有两个，一个是真的，一个是假的。 
真的是小写，（不知你们的是不是），用户名是SYSTEM， 
而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 
这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 
呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！ 

知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 
然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到梦见被追赶D盘（注意不要双击进入！否则又会激活这个病毒）右键，选【打开】，把autorun.inf和pagefile删掉， 
然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 
女神节是几月几号中国我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 
杭州市民卡中心
打开我的电脑点工具==>文件夹选项==>文件类型==>新建exe扩展名，点高级选应用程序。
即可运行

但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"不到。（应该是Windows下的1文件。）,足球运动员>做梦梦见棺材最后用System Repair Engineer看情况修理一下系统的启动项、系统关联等。
最后说一下怎么解决开机提示不到文件“1”的方法： 
在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中 
把"Shell"=" 1"恢复为"Shell"="" 当然这也是启动项罢了。
>赵立新事件来龙去脉

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。