文件名： Winlogin.scr

出品公司：Kaspersky Lab

产品名称：Kaspersky Anti-Virus

版本号： 8.0.0.506

文件大小：753152byte

上报时间：2009-7-21 20:48:34

MD5值： 7BC293106722629EA4EBFA8F9C94912A

查杀方法：

1.进安全模式杀。

2.如果不行，试试下面的方法

1,检查任务管理器,看其中是否有陌生进程.有的话OVER它!

2,检查启动项、注册表、INI文件、服务

注册表检查RUN、RUNONCE、RUNONCEEX、RUNSERVICES、RUNSERVICESONCE以及HKEY——CURRENT——USER\\SOFTWARE\\MICROSOFT\\WINDOWS\\CURRENTVERSION\\下面的与上相对的项

检查注册表的文件关联

HKEY_CLASSES_ROOT\\EXEFILE\\SHELL\\IPEN\\COMMAND项中是否有EXE文件关联型木马程序,正确的键值应为:"%1" %

检查HKEY_CLASSES_ROOT\\INFFILE\\SHELL\\OPEN\\COMMAND项中是否有INF文件关联型木马程序,正确的键值应为:%SYSTEMROOT%SYSTEM32\OTEPAD.EXE %1(%SYSTEMROOT%是系统目录

检查HKEY_CLASSES_ROOT\\INIFILE\\SHELL\\OPEN\\COMMAND项中是否有INI件关联型木马程序,正确的键值应为:%SYSTEMROOT%SYSTEM32\OTEPAD.EXE %1

检查HKEY_CLASSES_ROOT\\TXTFILE\\SHELL\\OPEN\\COMMAND项中是否有TXT型木马程序,正确的键值应为:%SYSTEMROOT%SYSTEM32\OTEPAD.EXE %1

查INI文件

看RUN=和LOAD=和SHELL=EXPLORE.EXE后面有无相关项,正常均无!

有的话删除

再然后,去检查系统文件夹,把所有今天的文件全部删除,重启搞定。