瑞星卡卡安全论坛

都说SRENG日志好用,但是下载了个打开扫描时却不断的提示注册表被修改,根据本论坛一出神入化的会员指点,说要点开"启动项目",但刚点开，系统就提示:注册表值userinit被修改为非正常值(对于windows 2000,默认值类似于:"C:\WINNT\SYSTEM32\USERINIT.EXE".对于windows XP或更高版本，默认值类似于:"c:\windows\system32\userinit.exe"请检查系统中可能存在的病毒"
用SRENG扫描日志反而给电脑里安上毒了?请问怎么处理?我是不敢再用这个日志了

【回复“黄金搭档12”的帖子】
头一次听说这个问题。
不知楼主从哪里下载的SRENG？
我认为安全可靠的下载地址：http://www.kztechs.com/sreng/download.html

默认值设置为C:\windows\system32\userinit.exe,

最后的,

不能省略哦！

必须是半角的逗号（英文状态下的逗号）

现在该怎么办啊..本来是想杀毒,结果反而越弄越多

你那个是扫日志的软件报的
编辑成C:\WINNT\SYSTEM32\USERINIT.EXE，
注意，后边加个逗号，网站和软件没问题

引用:

【baohe的贴子】【回复“黄金搭档12”的帖子】 头一次听说这个问题。 不知楼主从哪里下载的SRENG？ 我认为安全可靠的下载地址：http://www.kztechs.com/sreng/download.html ………………

从我的网盘下的，呵呵，楼主不懂，自己吓自己

引用:

【ADL的贴子】默认值设置为C:\windows\system32\userinit.exe, 最后的, 不能省略哦！ 必须是半角的逗号（英文状态下的逗号） ………………

请问在哪里设置默认值?

引用:

【baohe的贴子】【回复“黄金搭档12”的帖子】 头一次听说这个问题。 不知楼主从哪里下载的SRENG？ 我认为安全可靠的下载地址：http://www.kztechs.com/sreng/download.html ………………

我在mizuki.ys168.com下载的,也是人家告诉我的地址

1 那个问题可以用hijackthis 修复02项即可

2 还有sreng 运行 必须修改注册表 是正常现象

用你扫日志的软件编辑，红色的那一项，搂主怕不敢再用了吧

可以用SREng编辑

就是不懂..才紧张啊

运行SREng2,使用“启动项目”－－注册表－－
选中UsetrInit单击编辑,将值改为C:\windows\system32\userinit.exe,
注意豆号

直接在注册表中修改！

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

附件: 2938920061223171229.JPG

运行System Repair Engineer 启动项目，服务,win32服务应用程序，勾选隐藏微软服务后删除
[Windows XP Vista / Windows XP Vista ]
<C:\WINDOWS\vista.exe><N/A>
重启后我的电脑，工具，文件夹选项，查看，显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉删除
C:\WINDOWS\vista.exe

但是点删除[Windows XP Vista / Windows XP Vista ]
<C:\WINDOWS\vista.exe><N/A>
这项的时候,提示此操作不被推荐,没有问题吧?

汗汗的！
红的就红色的呗。有什么了不起！
你自己知道是怎么回事就行了。
红的——未必都是鬼。

附件: 15584720061223172109.jpg

就是，还有那个提示，有些盗版操作系统的默认值是userinit.exe,
那怎么办。打开SRE就提示。这个也是正确的，至于后面的,最好加上，不加上系统也不会出错，只要,后面没有任何其他文件名就可以了