Windows 2008 Server: обнаружен троян в каталоге c: \ Windows \ Fonts \ winlogon.exe. Как мне это удалить?

663
JamesJ

Miscrosoft Security Essentials не обнаруживает его, но по загрузке процессора и расположению в папке Fonts он явно является вирусом. В диспетчере задач я щелкаю правой кнопкой мыши на «winlogon.exe», чтобы открыть папку «Файл», но ничего не происходит, и правой кнопкой мыши на «Свойства» показывает ее местоположение как c: \ Windows \ Fonts

Если я скопирую всю папку «Fonts» в «Fonts1», я увижу там файл winlogon.exe. Но я не могу найти способ увидеть его и, следовательно, удалить его из самой папки c: \ Windows \ Fonts. Это работает в Amazon EC2, поэтому я не думаю, что смогу перезагрузиться в безопасном режиме. Как мне удалить этот файл?

0
Как вы нашли файл? Ваш антивирус должен быть в состоянии найти это и изолировать, чтобы вы могли удалить его. Josh McMullin 7 лет назад 1
Вы также можете загрузиться с аварийного диска защиты от вредоносных программ, например, Kaspersky's, созданного на другом (незараженном) компьютере, и позволить аварийному диску очистить вирус. Используйте загрузочный носитель сразу после его загрузки и создания, поскольку на нем будут находиться текущие определения файлов вредоносных программ. DrMoishe Pippik 7 лет назад 0
Я нашел файл с помощью диспетчера задач и щелкнув правой кнопкой мыши на задаче и ее свойствах. Он потреблял много ресурсов процессора, и это привело меня к этому. Miscrosoft Security Essentials не обнаружил его. Другие часто используемые антивирусные приложения, такие как McAffee, не работают в этой ОС. Как уже говорилось, это в облаке Amazon, поэтому я не могу загрузиться с аварийного диска. Благодарю. JamesJ 7 лет назад 0

0 ответов на вопрос