我的女儿点击了诱饵网页上的帖子，现在我们认为我们的PC感染了一个病毒，它正在向她的朋友发送类似的诱饵帖子。
我把它缩小到一个文件夹
C：\ Program Files \ msn游戏区\ windows
我无法删除该文件夹，因此我使用应用程序Unlocker向我显示锁定了哪些文件或文件夹：
如果我杀了winlogon.exe，我的电脑蓝屏。
我可以在安全模式下删除该文件夹，但该文件夹会自行恢复。到目前为止，我无法确定负责将此文件夹放回原位的进程。
知道这个winlogon.exe实际上在哪里吗？\ ?? \路径很奇怪。我相信winlogon.exe是必需的文件。它可以更换微软，以便它执行相同的所需功能，但也注入病毒行为？
我需要帮助摆脱这个消声器。
Answers:
WinLogon是允许您在Windows上登录的过程; 如果你杀了它，就会看到BSOD，就像你注意到的那样。
可执行文件在C:\WINDOWS\System32。
从UNC开始\\?\的称为长UNC（或UNCW）; \\?\C:\WINDOWS相当于C:\WINDOWS。
由于程序未锁定在安全模式下，因此它可能没有运行 - 这应该可以更容易删除。您可以尝试在安全模式下在硬盘驱动器上运行最新的防病毒扫描; 这可能会在您的计算机上找到还原恶意文件夹的其他恶意软件。
以下是一些辅助工具，如果您的防病毒程序出现问题，可能会有所帮助：
我已经应用了诊断工具，但仍然具有“msn游戏区”目录不断重新创建的相同结果。你有解决这个问题的明确方法吗？我无法将winlogon.exe替换为基本的Windows进程。谢谢，戴夫