基本介紹
- 中文名：Winlogin.scr
- 出品公司：Kaspersky Lab
- 版本號： 8.0.0.506
- 檔案大小：753152byte
簡介,查殺方法,
簡介
產品名稱：Kaspersky Anti-Virus
上報時間：2009-7-21 20:48:34
MD5值： 7BC293106722629EA4EBFA8F9C94912A
查殺方法
1.進安全模式殺。
2.如果不行，試試下面的方法
1,檢查任務管理器,看其中是否有陌生進程.有的話OVER它!
2,檢查啟動項、註冊表、INI檔案、服務
註冊表檢查RUN、RUNONCE、RUNONCEEX、RUNSERVICES、RUNSERVICESONCE以及HKEY——CURRENT——USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\下面的與上相對的項
檢查註冊表的檔案關聯
HKEY_CLASSES_ROOT\EXEFILE\SHELL\IPEN\COMMAND項中是否有EXE檔案關聯型木馬程式,正確的鍵值應為:"%1" %
檢查HKEY_CLASSES_ROOT\INFFILE\SHELL\OPEN\COMMAND項中是否有INF檔案關聯型木馬程式,正確的鍵值應為:%SYSTEMROOT%SYSTEM32\NOTEPAD.EXE %1(%SYSTEMROOT%是系統目錄
檢查HKEY_CLASSES_ROOT\INIFILE\SHELL\OPEN\COMMAND項中是否有INI件關聯型木馬程式,正確的鍵值應為:%SYSTEMROOT%SYSTEM32\NOTEPAD.EXE %1
檢查HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND項中是否有TXT型木馬程式,正確的鍵值應為:%SYSTEMROOT%SYSTEM32\NOTEPAD.EXE %1
查INI檔案
看RUN=和LOAD=和SHELL=EXPLORE.EXE後面有無相關項,正常均無!
有的話刪除
再然後,去檢查系統資料夾,把所有今天的檔案全部刪除,重啟搞定。
