小红伞C:\WINDOWS\system32\winlogon.exe

答案:4 悬赏:50 手机版

解决时间 2021-05-22 13:48

提问者网友：且恨且铭记
2021-05-21 15:14

小红伞不停的报C:\WINDOWS\system32\winlogon.exe是病毒，怎么处理啊？我的是Avira Premium Security Suite 版本，也没找到例外那一项

最佳答案

五星知识达人网友：野味小生
2021-05-21 15:27

呃，现在红伞官方已经排除了，不报了，你要是点了删除可就要囧了……就进不了系统了，估计，应该是修改版系统出现了此问题……

排除的话，很显然是要在Guard里排除，而不是Scanner，扫描程序只有在手动扫描的时候才会报毒，Guard是实时监控，有访问该程序的时候就会提示……勾选专家模式，在Guard里排除，注意要选择两个，分别在文件和进程里排除该程序，这样应该就不报了……

全部回答

1楼网友：慢性怪人
2021-05-21 16:32

每台電腦處理程序都一定有winlogon.exe 正常的winlogon系統進程，其用戶名為“SYSTEM” 程式名為小寫winlogon.exe 偽裝成該進程的木馬程式其用戶名為當前系統用戶名，且程式名為大寫的WINLOGON.exe 進程查看方式 ctrl+alt+del 然後選擇進程。正常情況下有且只有一個winlogon.exe進程，其用戶名為“SYSTEM” 如果出現了兩個winlogon.exe，且其中一個為大寫，用戶名為當前系統用戶的話，表明可能存在木馬。谢谢采纳！！！

2楼网友：玩世
2021-05-21 16:26

winlogon.exe是系统登录进程，对系统很重要的，是病毒的可能性很小，你讲小红伞升级到最新版后看看是不是还误报

如果还是误报的话试试用电子邮件联系小红伞的工程师

3楼网友：神也偏爱
2021-05-21 16:05

2010年8月24日，安装了小红伞杀毒软件当天升级包的网友纷纷表示，小红伞将其实识别为特洛伊木马，命名为TR/Patched.AG Trojan，如果用户选择删除的话，系统重启后将无法正常关机。经网友分析，此乃小红伞误报，并非本词条开始所提及的 W32.Netsky.D@mm 蠕虫病毒，请大家放心，下面提供临时解决方法，等待官方发布补丁包！　　临时解决方法：打开小红伞配置(configuration)-勾选专家模式（expert mode），然后在扫描（scan）里面找到设置选项，里面有exception（例外），将winlogon.exe设为排除。待小红伞官方修复后再修改回来。

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息