微点交流论坛

标题: LogonDll.dll 删除后微点出错```（已解决） [打印本页]

作者: RaEn 时间: 2007-9-6 20:00 标题: LogonDll.dll 删除后微点出错```（已解决）

LogonDll.dll 好象是一个浏览器劫持木马````

以前用微点的自启动删除时```没有问题```
今天又发现了这个东西````
但是在用微点自删除时出现了MPSVC2。EXE 开机不能为内存RAED```

结果是导致了机器运行程序非常的慢````

只有把微点程序结束关闭```然后从起才可以解决````

现在系统重装了```微点也又装了一遍```但是这个LogonDll.dll 依然存在```
我不敢再删了```怕再出错````

超版请来帮忙解决下```

出错前微点是最新的9.6号的版本````预测试升级

[ Last edited by Legend on 2007-9-19 at 17:16 ]

作者: aliu134 时间: 2007-9-6 20:04
这东西是确实是木马!

作者: Legend 时间: 2007-9-6 20:06
请把您的LogonDll.dll 文件及微点软件辅助功能-生成技术支持信息导出发到support@micropoint.com.cn我们具体测试分析下，随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。

作者: RaEn 时间: 2007-9-6 20:07
我知道它是木马```但是现在用微点搞不定了````

以前可以在自启动里面直接删除没一点问题```
今天在自启动里面删除了以后```出现了MPSVC2。EXE 不能为内存RAED

作者: aliu134 时间: 2007-9-6 20:10
应该还有别的程序在,不只这个文件
比如这些:
logman.exe
logoff.exe
logon.scr
logonui.exe
看看有没有!(来自别处)!

作者: wantcm 时间: 2007-9-6 20:14
LogonDll.dll 什么是进程?
进程名称: tROJ_ADWARE.LG
英文描述: N/A
进程分析: 属于浏览器劫持类木马。造成浏览器打开十分缓慢并时常出错。
进程位置: 系统
程序用途: 木马病毒
作者: unknown
属于: unknown



安全等级 (0-5): 0 (N/A无危险 5最危险)
间碟软件: 是
广告软件: 是
病毒: 是
木马: 是



系统进程: 否
应用程序: 否
后台程序: 是
使用访问: 是
访问互联网: 否

进入安全模式运行注册表，搜索LogonDll 查到一项，删除后，重启,可删除全部文件。

作者: RaEn 时间: 2007-9-6 20:24

Quote:

Originally posted by aliu134 at 2007-9-6 20:10:
应该还有别的程序在,不只这个文件
比如这些:
logman.exe
logoff.exe
logon.scr
logonui.exe
看看有没有!(来自别处)!

谢谢你```并没有你说的那几个程序存在````
进程里也没有~~~

作者: Legend 时间: 2007-9-6 20:26
请按照3楼方法发送邮件，我们具体测试分析下。

作者: RaEn 时间: 2007-9-6 21:05

Quote:

Originally posted by Legend at 2007-9-6 20:26:
请按照3楼方法发送邮件，我们具体测试分析下。

已经发送了```
请查收```

作者: Legend 时间: 2007-9-12 16:36
请楼主将微点升级到最新版本。
如果还有问题请您加入微点官方技术交流QQ群：630086，联系在线管理员协助解决。
请在加群和联系管理员时附上本帖链接。

作者: Legend 时间: 2007-9-19 17:17
楼主问题已解决。微点已更新，请将微点升级为最新。
此主题暂做关闭主题处理，如有类似的问题，请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn