360保险箱winlogon_360保险箱文件如何还原

1.winlogon.exe应用程序错误，确定取消叉都会关机重新启动，怎么回事，怎么弄？

2.进程有WINLOGON.EXE不知道是不是

3.电脑开机后会出现个Winlogon.exe-应用程序错误，然后就蓝屏了，急！！！

4.winlogon-exe损坏文件。文件或目录c:programfiles\360\360safe\safemon\360fixophelper.exe

5.我的电脑里的系统文件winlogon.exe被感染了，不是，是被感染了，我用360系统急救箱也修复不了！！！

6.开机总是显示对话框 winlogon.exe文件损坏 运行chkdsk工具，运行了chkdsk之后仍然显示同样问题如何解决

winlogon.exe 是控制你的系统登陆的程序,是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！

情况1：原登陆程序winlogon.exe逻辑被破坏了，并且会出现蓝屏,这都是的征兆；

情况2：硬件有些地方配置不当；

情况3：硬件装了不匹配得驱动；

情况4：机器超频，导致不能承受一定的负荷导致崩溃；

情况5：有些硬件可能没有插好，或者损坏了，硬件需要升级；

情况6：操作系统需要更新，不能识别得某些硬件，或者驱动升级；

=========================

请楼主依次尝试一下如下几种方法——

方法一：

依次点击“开始”“运行”

输入cmd

确定

在命令提示窗口复制粘贴如下命令：

for %1 in (%WinDir%\SYSTEM32\*.DLL) DO RegSvr32.EXE /s %1

然后确定即可！

方法二：

卸载搜狗拼音输入法；

方法三：

1、若机器中有系统备份，建议还原系统；

2、若机器中没有系统备份，且winlogon.exe故障不是或木马导致，建议直接修复一下系统；

3、若机器中没有系统备份，且winlogon.exe故障是或木马导致，建议直接格式化重装系统。

原创，请复制者自重！

请楼主参考，希望能够解决您提出的问题！

winlogon.exe应用程序错误，确定取消叉都会关机重新启动，怎么回事，怎么弄？

序,logon就是登陆的意思.如果,你感觉启动比平时慢很多,说明很有可能你的机器染毒了,要杀毒.

建议使用360杀毒软件2.0进行查杀;

1种可能原登陆程序winlogon.exe逻辑被破坏了,并且会出现蓝屏,这都是的征兆,

2种可能,你的硬件有些地方配置不当,

3种可能,你的有些硬件装了不匹配得驱动，

4种可能，你得机器超频，导致不能承受一定得负荷，崩溃了

5种可能，你得有些硬件可能没有插好，或者损坏了，硬件需要升级了，

6种可能，你得操作系统需要更新了，不能识别得某些硬件，或者驱动升级!

=========================

winlogon.exe是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！

鉴于此种情况，若winlogon.exe故障不是或木马导致，建议直接修复一下系统；若是或木马程序导致，建议先使用360急救箱进行修复，如果还问题直接格式化重装系统！

进程有WINLOGON.EXE不知道是不是

我昨天也遇见了这个问题，然后把百度解决方法都试了一遍。

如果你确定不是中毒。

最后发现只要卸载掉搜狗输入法即可。因为是软件冲突了。

v(￣-￣)v。。所以今天跑来对大家说一遍。。。。试一下吧

重装系统是最无能的答案。

电脑开机后会出现个Winlogon.exe-应用程序错误，然后就蓝屏了，急！！！

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。

而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。

那个WINDOWS下的 WINLOGON.EXE确实是，但是，她不过是这个中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个 autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D 盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个为 ”落雪“ 是专门盗世界的木马，至于会不会盗其他帐号如QQ，网银就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒

包括方新等修改过的51pywg传家宝，和他们破解的其他一切，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近世界N多人被盗号，目标直指这些网站，以下是最近特别毒的 WINLOGON.EXE盗号清除方法，注意这个的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或 ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。

解决“落雪”的方法

症状：D盘双击打不开，里面有autorun.inf和pagefile文件

做这个的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。所以要在文件夹选项里打开显示隐藏文件。

D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！

D:\autorun.inf

D:\pagefile

C:\Program Files\Internet Explorer\iexplore

C:\Program Files\Common Files\iexplore

C:\WINDOWS\1

C:\WINDOWS\iexplore

C:\WINDOWS\finder

C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有世界图标的）

C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)

C:\Windows\system32\command 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。

C:\Windows\system32\msconfig

C:\Windows\system32\regedit

C:\Windows\system32\dxdiag

C:\Windows\system32\rundll32

C:\Windows\system32\finder

C:\Windows\system32\a.exe

对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不要运行任何程序，要不就又启动了，包括双击磁盘

还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！

C:\Windows\WINLOGON.EXE

这个在进程里可以看得到，有两个，一个是真的，一个是的。

真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，

而的是大写的WINLOGON.EXE，用户名是你自己的用户名。

这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会

呆在你的进程里！我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的，连系统还原夹里都有！！这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！

知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！

然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是，小心为好。 到D盘（注意不要双击进入！否则又会激活这个）右键，选“打开”，把autorun.inf和pagefile删掉，

然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。

我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。

然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd 嘿嘿 我也会用com文件，然后双击这个COM文件

然后行动可以进入到DOS下的命令提示符。

再打入以下的命令：

assoc .exe=exefile （assoc与.exe之间有空格）

ftype exefile="%1" %*

这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。

但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1文件。）,最后用超级兔子之类的软件全面修复IE设置

最后说一下怎么解决开机跳出找不到文件“1”的方法：

在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中

把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

大功告成！大家分享一下吧！

winlogon-exe损坏文件。文件或目录c:programfiles\360\360safe\safemon\360fixophelper.exe

你好，电脑蓝屏，主要是：“内存有错误”或“软件不兼容”引起！

这是解决方法：（作者：力王历史）

1。试试开机，出完电脑品牌后，按F8，安全模式，光标选定：最后一次正确配置，

回车，回车，按下去！关键一步

2。再不行，进安全模式，回车，到桌面后，杀毒软件，全盘杀毒！

“隔离区”的东西，彻底删除！

3。再使用：360安全卫士，“功能大全”里的：“360系统急救箱”，

点：开始急救！重启后，点开“文件恢复区”，全选，彻底删除文件！

系统修复，全选，立即修复！关键一步

网络修复，开始修复，重启电脑！

360安全卫士，扫描插件，立即清理！360安全卫士，系统修复，一键修复！

金山急救箱，勾选：扩展扫描，立即扫描，立即处理，重启电脑！

4。再不行，拔下显卡和内存条，橡皮擦擦，再用毛刷，清理插槽灰尘和风扇，

更换内存插槽等！台式机

5。检查是否有同类功能的，多余类似软件，如：多款播放器，多款杀毒软件

等，卸载多余的，只留一款，因为同类软件，互不兼容！关键一步

6。再不行，下载“驱动人生”，升级：显卡驱动！

7。如果还是不行，需要“一键还原”或“重装系统”了！

8。硬件有问题，送修！

我的电脑里的系统文件winlogon.exe被感染了，不是，是被感染了，我用360系统急救箱也修复不了！！！

如果你是右下角出现文件损坏提示你用chkdsk工具，如果是，请看下面的方法。

这是非法关机或其它原因引起的磁盘受损，请修复一下（每个磁盘都修复一下或只修复C）。

系统自带的磁盘修复方法：

具体步骤如下：在我的电脑中选中盘符C 后单击鼠标右键选属性，在弹出的驱动器属性窗口中依次选择“工具→开始检查”并选择“自动修复文件系统错误”和“扫描并恢复坏扇区”，然后点击开始，扫描时间会因磁盘容量及扫描选项的不同而有所差异（按上面的方法做后，会弹出一个框，点是，自动关机后在开机进行修复，Win78选按磁盘检查按钮）。

硬盘坏道将导致电脑系统文件损坏或丢失，电脑无法启动或死机。硬盘坏道可以用NDD磁盘工具或Scandisk来修复。

如果故障依旧，请还原一下系统或重装（还是不行格式化硬盘重新分区重装，在不行检修一下去吧）。

开机总是显示对话框 winlogon.exe文件损坏 运行chkdsk工具，运行了chkdsk之后仍然显示同样问题如何解决

您好：

这样的情况应该是您的电脑中毒后感染了winlogon.exe这个系统文件导致的，您杀毒没有起到作用的原因一般是您的安全软件版本过旧导致的，建议您使用最新版的腾讯电脑管家的杀毒功能为您的电脑杀毒吧，杀完毒以后重启下您的电脑就可以恢复正常了，您可以点击这里下载最新版的腾讯电脑管家：腾讯电脑管家下载

腾讯电脑管家企业平台：://zhidao.baidu/c/guanjia/

关于chkdsk这个命令的使用问题

以下文字为Ctangel总结整理，均为日常工作中所遇到的已经经过证实的方法，并非网络复制的纯理论的东西。有想转载请注明出处，谢谢合作。

相信很多网友在电脑使用过程中收到过这样的提示，任务栏右下角出来一个小提示，说你的某个文件已经损坏，请运行chkdsk修复。其实这个工具是很强大的，不过不好意思对此类问题无效。

那么遇到这个问题该如何解决和这个chkdsk到底能干什么用请看我下面阐述。

一、遇到任务栏右下角提示有文件损坏要求运行chkdsk修复的情况

比如我的机器提示C:\Documents and Settings\pifd\Local Settings\Application Data\Microsoft\Outlook\test.mxl这个文件损坏，这种情况的产生有三种可能：

1、非正常关机

2、造成的破坏

3、硬盘问题（经常频繁的出现不同的文件损坏就可以判定为硬盘有坏道了）

这个问题的解决方法是直接进入那个目录，删除那个文件，比如我举的这个例子，我就直接打开我的电脑点进C:\Documents and Settings\pifd\Local Settings\Application Data\Microsoft\Outlook\这个目录里，把test.mxl删掉 就好了。可是问题来了，一般它报的文件基本上都在系统的配置文件夹里，Local Settings这一层目录是隐藏的，那么您可以选择在我的电脑的地址栏里面直接输入整个目录然后回车就可以进去了，或者我的电脑之后点击工具-文件夹选项-查看 里面有两个设置 隐藏受保护的系统文件 前面的勾去掉，在选择下面的显示所有文件，然后应用确定就可以看到隐藏文件了。

一般情况下删除完有问题的文件是不会造成软件故障的，因为它损坏的多半是备份文件或者配置文件这类随软件启动就会改写的文件。如果影响了该软件使用，那么重新安装这个软件就好了。

二、CHKDSK这个命令到底能干什么用？

这个工具其实挺强大的，可以用来修复磁盘或者卷的问题。我还遇到过机器运行特别慢，重做系统后过了一个月半个月的又特别慢的情况然后用这个命令修复好了。

这个命令的使用，前提是你的系统里这个目录下windows\system32\autochk.exe有这个文件。不然该命令无法运行。

下面举例该命令的使用方法

1、机器开机蓝屏0X000000ED

这个蓝屏代码是典型的硬盘或者卷的问题造成的蓝屏，一般到这时候安全模式也进不去了。那么这个问题怎么修复呢，这时候最古老的系统安装盘就起作用了，是原版的安装盘哦，可不是ghost的那种，把光盘放入到光驱，引导启动系统安装，到安装界面的时候选择按R进入控制台修复，进入控制台之后会停在 C：\windows\提示符下，这里我们就输入 chkdsk -r就可以开始修复错误了，中间会有一段时间运行特别慢，根本就不动，这时候一定要耐心等待千万不要以为是死机了而重新启动，修复完成后重新启动计算机，就可以进入系统了，进入之后建议先杀毒，然后重新启动测试，如果重新启动就不会再出了，那就是卷的问题，如果还出这个代码，那说明硬盘有坏道了，硬件问题，可以换硬盘，或者把初始删除分成一个小区不使用。

2、这个命令参数很多 /F /R如何选择

系统出问题会提示你用chkdsk /F 修复，但是我要告诉你，请用/R,因为/R这个参数包含/F的功能，/F修不好的时候/R或许能管用，所以不要浪费时间直接用参数R。

3、使用chkdsk修复的时候提示修复无法完成

至今我只遇到过一次，问题比较严重，就是那个机器运行慢的，这时候可以尝试不带任何参数的线运行chkdsk。让它检测一遍如果它能检测完，就可以加上参数/R 了，如果还不行，那么在不带参数运行之后再加上/F 运行一次。

4、其他

其实除了0X000000ED之外还有一些硬盘引起的蓝屏代码是可以用这个命令修复的。但并不像0X000000ED那样100%管用。

如果你没有系统盘装盘也没有关系，现在有些PE就带控制台修复，比如很古老的深山红叶，还有金手指V6启动界面上就有这项的。不过运行pe进入控制台修复的时候默认的C盘可是pe的系统盘哦，至于哪个是你的C盘自己找吧，可能是D盘也可能是E盘，在目前提示符下输入D：或者E:回车，然后输入dir能列出目录的就不是，报错的就是。

在系统里面运行这个命令。点击开始，运行，输入cmd。在弹出的command窗口中输入 chkdsk空格（你想要检测的盘符，比如D盘 就是D：空格 -r 然后回车。