病毒已经杀了,我才想到来发贴,所以没得截图了.

前两天我的电脑总是弹出一个DOS窗口,然后再弹一个消息框,说什么什么无效指令.我估计是病毒.
用KV2005、安全卫士360查了一遍都没有发现什么.
该DOS程序在F:\temp\里,文件名是不定的,该EXE是由什么进程动态生成的,删了又会有新的出现.

于是我用FileMon监视是什么进程在F:\temp\里生成那些EXE.发现是winlogon.exe在搞鬼.

winlogon是微软的东西,它本身没问题,看了看它的修改时间也不是最近被修改了的.
打开IceSword,看看有什么winlogon引用了什么DLL.发现了一大坨DLL.大多在system32里面,还有一些在其它里面.


到上面看到的各个文件夹里,按修改时间排序.上网查那些修改时间在三天之内的DLL,如果不是安全的DLL全部删掉.在IceSword里面也要去掉此DLL的关联.


两分钟后,我的电脑DOWN了,然后一声都不说立刻重启了.(因为WINLOGON要调用该DLL的函数,但该DLL已经被IceSword删掉了,所以会出错)


重启后,我的电脑就正常了,WINLOGON不再向f:\temp\里面写东西,也没有DOS窗口弹出了.
杀毒完成.

同志们辛苦了