中科新闻网英语一分钟励志演讲:用超兔扫描出来的东西 大家帮看看
来源：百度文库 编辑：中科新闻网 时间：2024/05/03 18:33:45
找到可疑开机程序：TORJAN PROGRAM (C:\WINDOWS\WINLOGON.EXE)
在硬盘中找到以下可疑程序：
C:\WINDOWS\system32\USERINT.EXE
而且在进程表看到有个SRIECLI.EXE 还有个haotian.bat这些是什么？
WINLOGON.EXE也在进程表里
是病毒吗？请问怎么删除？
底下有 一键清除 点一下
WINLOGON.EXE可能是病毒 可能不是 关键在于它后面 写的是system还是你的用户名 如果是用户名就是中了落雪病毒了！这东西很不好搞
.删除自运行程序
打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\”及“HKEY_LOCALMA CHINE\Software\Microsoft\Windows\CurrentVersion\”，在其下的RUN文件夹中，有许多Windows启动时便开始运行的程序，但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。
2.解决IE属性主页不能修改
打开注册表，展开注册表到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将“homepage”的键值由原来的“1”修改为“0”即可，或干脆将“Control Panel”删除就可以了!
落雪病毒。用最新版杀毒软件杀。
sriecli.exe 进程名称:超级兔子上网精灵客户端
进程文件:sriecli.exe
进程名称:上网精灵(以前叫ie管理专家)
描述:sriecli.exe来自于超级兔子上网精灵主程序文件。
出品者:超级兔子
属于:广州祥风计算机公司
系统进程:否
后台进程:是
使用网络:是
硬件相关:否
常见错误:
内存使用:
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
至于那个haotian.bat，就不清楚了，建议全盘扫描杀毒！
TORJAN PROGRAM (C:\WINDOWS\WINLOGON.EXE)是特洛伊木马,比较麻烦,在安全模式下查杀,一般一两次杀不掉,实在不行就重装系统.