金山毒霸是雷军开发的吗_金山毒霸winlogonexe

1.金山提示winlogon.exe总是修改注册表

2.电脑开机后桌面显示winlogon.exe-应用程序错误 应用程序发生异常 未知的软件异常（0xc0000409）

3.电脑高手 求救 求救 电脑开机出现Winlogon通用控制对话：Winlogon.exe-应用程序错误 该怎么办？

~1

瑞星，毒霸，木马克星。都没有用，安全模式下也杀不了的。

杀毒前准备软件

1.木马杀客5.2

2.exe文件关联修复软件

3.黑金防火墙

4.内存管理软件

开始杀毒

1.先安装木马杀客和黑金防火墙，扫描基线应用程序。

2.用内存管理工具强行关闭内存中的木马文件winlogon.exe

3.修复exe关联文件。

4.开启木马杀客完全杀毒。

如果黑金防火墙发现winlogon.exe要启动，选择永远禁止。

这样就行了！祝你们好运！

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

现在瑞星已经可以查杀这个了！前提是要先把这个在内存中的winlogon.exe进程关掉。

-------------------------------------------------

2

有用破解脱机挂或世界的同胞们注意了，请尽快暂停使用51PYWG破解和方新修改的，特别是传家宝。有用破解脱机挂或世界的同胞们注意了，请尽快暂停使用51PYWG破解和方新修改的，特别是传家宝。要不中毒了损失就超大了.

急迫！！！请使用51破解宝宝的人注意！！

现在使用51破解版传家宝会生产一个WINLOGON.EXE进程

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。

而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。

那个WINDOWS下的WINLOGON.EXE确实是，但是，她不过是这个中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个为 ”落雪“ 是专门盗世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒

包括方新等修改过的51pywg传家宝，和他们破解的其他一切，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近世界N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号清除方法，注意这个的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。

解决“落雪”的方法

症状：D盘双击打不开，里面有autorun.inf和pagefile文件

做这个的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。

D盘里就两个，搞得你无法双击打开D盘。里盘里的就多了！

D:\autorun.inf

D:\pagefile

C:\Program Files\Internet Explorer\iexplore

C:\Program Files\Common Files\iexplore

C:\WINDOWS\1

C:\WINDOWS\iexplore

C:\WINDOWS\finder

C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有世界图标的）

C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)

C:\Windows\system32\command 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。

C:\Windows\system32\msconfig

C:\Windows\system32\regedit

C:\Windows\system32\dxdiag

C:\Windows\system32\rundll32

C:\Windows\system32\finder

C:\Windows\system32\a.exe

对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不

要运行任何程序，要不就又启动了，包括双击磁盘

还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！

C:\Windows\WINLOGON.EXE

这个在进程里可以看得到，有两个，一个是真的，一个是的。

真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，

而的是大写的WINLOGON.EXE，用户名是你自己的用户名。

这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会

呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！

知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！

然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是，小心为好。 到D盘（注意不要双击进入！否则又会激活这个）右键，选“打开”，把autorun.inf和pagefile删掉，

然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。

我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。

然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd 嘿嘿 我也会用com文件，然后双击这个COM文件

然后行动可以进入到DOS下的命令提示符。

再打入以下的命令：

assoc .exe=exefile （assoc与.exe之间有空格）

ftype exefile="%1" %*

这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。

但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1文件。）,最后用上网助手之类的软件全面修复IE设置

最后说一下怎么解决开机跳出找不到文件“1”的方法：

在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中

把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

大功告成！

这是百分百能杀除的办法！！！！！！！

金山提示winlogon.exe总是修改注册表

朋友，新年快乐，万事如意！

电脑出现：内存不能为written，这是你下载的“软件”与电脑内存有“冲突”！

原因总结起来，有以下方面，偶尔出现，点：取消，即可！

（答案原创,本答案原作者：力王历史）

1.电脑中了木马或者有在干扰！

试试：杀毒软件，360安全卫士+360杀毒双引擎版，或者金山卫士+金山毒霸，

建议：修复“高危”和“重要”漏洞！使用“木马云查杀”和“360杀毒”，

“全盘扫描”和“自定义扫描”和木马，删除后，重启电脑！

开机后，点开“隔离|恢复”，找到木马和，彻底删除！

2.如果第1种方法不行，打开：“360安全卫士”，“木马查杀”里的：“360系统急救箱”！

先“开始急救”，查杀完毕，删除“可疑启动项”和木马，再重启电脑！

然后点开“文件恢复区”，找到“可疑启动项”和木马，点“彻底删除文件”!

再点开“系统修复”，“全选”，再点“立即修复”！网络修复，立即修复，重启电脑！

3.用“360安全卫士”，“系统修复”，一键修复！再：“清理插件”，立即扫描，立即清理：恶评插件！

4.你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或者“驱动”，或

“游戏”的程序不稳定，或者“版本太旧”！建议卸掉，下载新的，或将其升级

为“最新版本”！

5.软件冲突，你安装了两款或两款以上的同类软件（如：两款播放器，两款

qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起不“兼容”，

卸掉“多余”的那一款！

6.卸载方法：你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”，找到多余的那款卸掉！ 卸完了再“强力清扫”！

或者“360安全卫士”，“软件管家”，点开，第4项：“软件卸载”，点开，找

到“多余”和“类似”的软件卸载！如：“播放器”，点开，留下“暴风”，卸载“”！如：“下载”：点开，留下“迅雷”，卸载“快车”！（看准了再卸，别把有用的卸了）

7.再不行，重启电脑，开机后按“F8”，回车，回车，进到“安全模式”里，“高级启动选项”，找到：“最后一次正确配置”，按下去试试，看看效果如何！

8.再不行，开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :

for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1

粘贴，回车，再输入：

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

回车！直到屏幕滚动停止为止，重启电脑！

9.实在不行就“一键还原”系统或“重装系统”！

电脑开机后桌面显示winlogon.exe-应用程序错误 应用程序发生异常 未知的软件异常（0xc0000409）

您好，感谢您对金山网络的支持：

您使用的游戏软件试图篡改注册表信息，被拦截。

您也可将文件上传到爱毒霸论坛，由金山毒霸工作人员帮您手动鉴定下文件，并说明有修改注册表的动作，地址：://bbs.duba.net/forum-3252-1.html

希望可以帮到您！微笑为您解答，如果有什么问题还可以继续咨询哦!O(∩_∩)O

如仍有疑问，欢迎您向金山网络企业平台提问

电脑高手 求救 求救 电脑开机出现Winlogon通用控制对话：Winlogon.exe-应用程序错误 该怎么办？

应用程序错误的解决办法

1 引起的：升级杀毒软件或下载专杀工具，清理恶意插件，对电脑全盘杀毒(建议使用金山毒霸sp6)。

2硬件引起的：

（1）可能是内存条出现的小问题，关机断电，把内存条拆下清理干净重新安装。必要时更换内存条。

（2）有些硬件配置过低，尤其是运行大型游戏时，不能正常运行。必要时升级电脑显卡、内存条等硬件。（硬件上一般不会出现该问题）

3软件引起的：

（1）安装的软件与系统或其它软件发生冲突，盗版或带的软件，请慎重下载软件，最好使用正版。这里主要说的是检查开机启动项，把没必要启动的启动项禁止开机启动

（2）如果你的电脑中安装了两款或两款以上的同类软件，比如:两款杀毒软件、两款优化系统软件等，请卸载一款，以免发生冲突，以保持电脑稳定性。

（3）有些系统补丁下载安装了错误补丁，可能与您当前的系统或其它软件发生冲突，也会出现该问题。卸载该补丁，找到适合您电脑补丁，重新下载重新安装。

朋友，电脑出现：内存不能为written，原因总结起来，有以下方面，偶尔出现，点：取消，即可！

（答案原创,本答案原作者：力王历史）

1.电脑中了木马或者有在干扰！

试试：杀毒软件，360安全卫士+360杀毒双引擎版，或者金山卫士+金山毒霸，

建议：修复“高危”和“重要”漏洞！使用“木马云查杀”和“360杀毒”，

“全盘扫描”和“自定义扫描”和木马，删除后，重启电脑！

开机后，点开“隔离|恢复”，找到木马和，彻底删除！

2.如果第1种方法不行，打开：“360安全卫士”，“木马查杀”里的：“360系统急救箱”！

先点：“开始急救”，查杀完毕，删除“可疑自启动项”和木马，再重启电脑！

然后点开“文件恢复”，找到“可疑自启动项”和木马，全选，再点“彻底删除文件”!

再点开“系统修复”，“全选”，再点“立即修复”！网络修复，开始修复，重启电脑！

3.用“360安全卫士”，“系统修复”，一键修复！再：“清理插件”，立即扫描，立即清理：恶评插件！

4.你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或者“驱动”，或

“游戏”的程序不稳定，或者“版本太旧”！建议卸掉，下载新的，或将其升级

为“最新版本”！

5.软件冲突，你安装了两款或两款以上的同类软件（如：两款播放器，两款

qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起不“兼容”，

卸掉“多余”的那一款！

6.卸载方法：你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”，找到多余的那款卸掉！ 卸完了再“强力清扫”！

或者“360安全卫士”，“软件管家”，点开，第4项：“软件卸载”，点开，找

到“多余”和“类似”的软件卸载！如：“播放器”，点开，留下“暴风”，卸载“”！如：“下载”：点开，留下“迅雷”，卸载“快车”！（看准了再卸，别把有用的卸了）

7.再不行，重启电脑，开机后按“F8”，回车，回车，进到“安全模式”里，“高级启动选项”，找到：“最后一次正确配置”，按下去试试，看看效果如何！

8.再不行，开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

粘贴，回车，直到屏幕滚动停止为止，重启电脑！

9.实在不行就“一键还原”系统或“重装系统”！