Windows 2008 Server: In c: \ Windows \ Fonts \ winlogon.exe wurde ein Trojaner gefunden. Wie lösche ich das?

719
JamesJ

Miscrosoft Security Essentials erkennt es nicht, aber aufgrund des CPU-Verbrauchs und des Speicherorts im Ordner "Fonts" handelt es sich eindeutig um einen Virus. Vom Task-Manager aus klicke ich mit der rechten Maustaste auf "winlogon.exe", um den Dateispeicherort zu öffnen, aber es passiert nichts. Wenn Sie mit der rechten Maustaste auf Eigenschaften klicken, wird der Speicherort als c: \ Windows \ Fonts angezeigt.

Wenn ich den gesamten Fonts-Ordner nach "Fonts1" kopiere, sehe ich dort die Datei winlogon.exe. Ich kann jedoch keinen Weg finden, um es zu sehen und es daher aus dem eigentlichen Ordner c: \ Windows \ Fonts selbst zu löschen. Dies läuft in Amazon EC2, daher glaube ich nicht, dass ich im abgesicherten Modus einen Neustart durchführen kann. Wie lösche ich diese Datei?

0
Wie haben Sie die Datei gefunden? Ihr Antivirus sollte in der Lage sein, dies zu lokalisieren und in die Quarantäne zu verschieben, damit Sie es löschen können. Josh McMullin vor 6 Jahren 1
Sie können auch von einer Antimalware-Rettungsdiskette booten, z. B. von Kaspersky, die auf einem anderen (nicht infizierten) Computer erstellt wurde, und die Rettungsdiskette den Virus bereinigen lassen. Verwenden Sie das Rettungsmedium sofort nach dem Herunterladen und Erstellen, da die aktuellen Definitionen der Malware-Dateien vorhanden sind. DrMoishe Pippik vor 6 Jahren 0
Ich habe die Datei mit dem Task-Manager gefunden und mit der rechten Maustaste auf die Aufgabe und ihre Eigenschaften geklickt. Es hat viel CPU verbraucht, das hat mich dazu gebracht. Miscrosoft Security Essentials hat es nicht erkannt. Andere häufig verwendete Antivirus-Apps wie McAffee können auf diesem Betriebssystem nicht ausgeführt werden. Wie gesagt, dies ist in der Amazon Cloud, daher kann ich nicht von einer Rettungsdiskette booten. Vielen Dank. JamesJ vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme