网络一怪(100分)

  • 主题发起人 主题发起人 fxb
  • 开始时间 开始时间
F

fxb

Unregistered / Unconfirmed
GUEST, unregistred user!
有两台电脑装了WINXP,用最新瑞星杀出很多病毒.杀完后在XP进程中却始终存在一个奇怪的进程"WINLOGON.EXE"(注意是大写的)。在注册表里找不到该文件是如何启动的,在硬盘上也找不到该文件。此时这两台电脑:
用ADSL可以拨号成功,可以PING通任何网站,但用任何浏览器却无法访问任何网站,改用任何的IP访问网站也无效。可以保证不是HOST文件在作怪。如果用DELPHI编写网络程序,例如SERVER/CLIENT SOCKET,当运行连接时报错:CAN NOT CREATE NEW SOCKET。
现在这两台电脑都是如此,究竟是什么问题?我不想重装XP,请大家帮忙看看。我想应该是存在病毒的缘故,可是那个“WINLOGON。EXE”(注意是大写的)是怎么来的呢?注意:此时用最新的瑞星已查不出病毒了。
 
winlogon - winlogon.exe - 进程信息
进程文件: winlogon or winlogon.exe
进程名称: Microsoft Windows Logon Process

描述:
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播,当你打开病毒发送的附件时,即会被感染。该病毒会创建SMTP引擎在受害者的计算机上,群发邮件进行传播。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议删除。

出品者: Microsoft Corp.
属于: Microsoft Windows Operating System
系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
Adware: 否
病毒: 否
木马: 否
 
不是winlogon.exe,是大写的WINLOGON.EXE.现在的问题是不能上网,但能PING通网站,QQ等也不能访问.
 
好惨呀!我的帐户号已经用了有一年的时间了。今天上来看到(其实从昨天就开始了):“请确认帐号”。我那里还记得验证码了!
我的邮箱里也没有了。
我试着又输入一个备用邮箱。可使,没有验证码发送!
我该怎么办?
我的积分已经有将近1500分了。。。
分,倒是不重要,总要的的是我的问题!不能提问题,也不能看以前的问题了!
 
to fxb
windows不区分大小写的,你看这个winlogon.exe是不是在system32目录下,如果是,就不是病毒,如果不是,就是病毒。
 
而且我本机上也有它,WINLOGON.EXE,启动的用户名是SYSTEM。90%的情况它不是病毒。你查查你的网络设置吧,反正和它无关。
 
我怀疑,你可能因为中毒,瑞星吧winsock.dll,winsock2.dll, ws_32.dll这些重要文件给删了?(或者写坏了?),重新安装一下TCPIP协议,试试看吧。
 
是不是Winsock.dll文件补替换了
把这个文件和正常的XP系统对比一下
是不是有改动
 
呵呵,我的电脑也是。倒没有病毒.
重新装tcp/ip也不可以.
怀疑是装了两个虚拟拨号器造成的.
我是重新装了系统
 
那为什么显示的是WINLOGON。EXE呢?其他的机器为什么是 winlogon.exe???
另外:我也只安装了一个虚拟拨号器啊?
到底怎么了?
 
可能是瑞星的问题!我的也是!把瑞星和防火墙关了或者调一下就好了!
 
我后来把瑞星都卸掉了可还是如此啊?
 
后退
顶部