文件写了保护

来源：百度知道 编辑：UC知道 时间：2024/06/04 13:25:00
发现木马病毒 Trojan.Agent49152.d
C:\WINDOWS\system32\LogonDll.dll （是什么病毒？？干什么的？）
要删除 这个 文件（C:\WINDOWS\system32\LogonDll.dll） 时候，却 告之：写了保护/ 怎么解决？

记来文件名，到安全模式里将其删除。

属于浏览器劫持类木马。造成浏览器打开十分缓慢并时常出错。

查杀过程：

1. 此木马是随系统进程winlogon开机既启动的。正常情况下无法删除掉。

2. 该木马所在位置：C:\windows\system32\LogonDll.dll

3. 打开注册表编辑器，查找：LogonDll.dll

4. 修改Dllname,把logondll.dll删除掉，重启计算机。

5.到C:\windows\system32下找到：LogonDll.dll 删除~~~OK！