每次开机瑞星提示是否允许C:\WINDOWS\SYSTEM32\WINLOGON.EXE修改注册表，但不是中了“落雪”，求高人解答

来源：百度知道 编辑：UC知道 时间：2024/06/07 11:29:20
每次开机瑞星提示是否允许C:\WINDOWS\SYSTEM32\WINLOGON.EXE修改注册表的某个数值，我之前一直是阻止其修改的，今天我点了立即结束程序，结果就蓝屏了，还有几个字母，我上网查了一下，然后注意到我的任务管理器中只有一个WINLOGON.EXE程序且是大写，用户名是system，这样就不是中了“落雪”病毒，是正常的系统文件，请问，如果这样的话，是否能允许其修改注册表呢？？
以前没有这种情况，今天下了一个软件，结果是流氓软件，带来了木马，修改了浏览器主页，自己上网查着瞎捣鼓了一下午，总算解决了木马和浏览器的问题，就出现这个问题了。目前没有发现有别的异样，瑞星杀毒也没有病毒的，好困扰啊…… 我主要就是想知道到底能不能允许他修改注册表啊……
我还想知道如果允许的话结果和以前有什么不一样的？？？麻烦大家了……

如果确定系统没有病毒，那么就允许。
c:\windows\system32\winlogon.exe是重要的系统进程（当然必须是在c:\windows\system32里面的，否则可能是病毒），终止这个进程当然会使系统崩溃了~

我也是抄的`有用就好``
到瑞星防火墙中将该进程禁止就可以了，
你可以试看啊
看看注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
里面的一项shell有几个程序

类似问题建议去瑞星官方社区求助！或电话求助瑞星官方客服，快速得到解决。
瑞星属国内一流产品，但是你可以用全球排名第二的产品，卡巴斯基2010

不一定，建议安装杀毒软件尝试全盘查杀。

还在用瑞星啊 免费的 你就速度换 好多毒都杀不到的 我以前是瑞星的
现在换了金山 你可以换一个 360强杀也不错

进入安全模式，查杀。