中了winlogon 病毒
发布网友
发布时间：2022-04-26 15:16
共1个回答
热心网友
时间：2023-10-11 07:31
winlogon.exe不一定是病毒。如果它的图标是红底方框里有一条黑龙，那它一定是病毒或恶意进程。
正常的winlogon.exe（小写）程序是系统关键进程之一，它的全称是Windows Logon Process，就是用户登陆程序。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行。若不是以上路径且不以 SYSTEM 用户运行，则可能是蠕虫病毒。
手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:\Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键。
至于csrss.exe，它是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。当然，他也有可能是病毒，真正的csrss.exe只有4k，位于C:\Windows\Syetem32下，这个病毒比较老了，一般保持更新的杀毒软件都可以查出来。
