瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】情况紧急!请高手看一下我的系统是否被病毒感染!
lucheng1201 - 2008-1-12 11:20:00
瑞星系统加固(系统函数控制)提示C:\WINDOWS\SYSTEM32\USERINIT.EXE (进程名称) 试图改写目标程序内存 C:\WINDOWS\EXPLORER.EXE(操作数据)

我用瑞星2008和Nod32都检测过系统内没有病毒,请问C:\WINDOWS\SYSTEM32\USERINIT.EXE 是否被病毒感染。瑞星日志如下:
操作                      时间                  进程名称                               操作数据                           
试图改写目标程序内存    2008-1-11 23:02    C:\WINDOWS\SYSTEM32\USERINIT.EXE    C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存    2008-1-11 23:06    C:\WINDOWS\SYSTEM32\USERINIT.EXE    C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存    2008-1-12 7:58    C:\WINDOWS\SYSTEM32\USERINIT.EXE    C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存    2008-1-12 8:00    C:\WINDOWS\SYSTEM32\USERINIT.EXE    C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存    2008-1-12 8:00    C:\WINDOWS\SYSTEM32\USERINIT.EXE    C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存    2008-1-12 8:01    C:\WINDOWS\SYSTEM32\USERINIT.EXE    C:\WINDOWS\EXPLORER.EXE


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
我已将该EXE文件压缩,请高手看一下


附件: 9428262008112112425.zip
newcenturymoon - 2008-1-12 11:24:00
把C:\WINDOWS\SYSTEM32\USERINIT.EXE压缩发上来
有问题提问 - 2008-1-17 23:03:00
我也有这个问题,这个问题是不是导致,启动电脑后无法显示桌面,只显示背景图片?
有问题提问 - 2008-1-17 23:10:00
试图改写目标程序内存2008-1-14 21:41C:\WINDOWS\SYSTEM32\USERINIT.EXEC:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存2008-1-17 22:11C:\WINDOWS\SYSTEM32\USERINIT.EXEC:\WINDOWS\EXPLORER.EXE
有问题提问 - 2008-1-20 14:01:00
不能解决一下吗?
1
查看完整版本: 【求助】情况紧急!请高手看一下我的系统是否被病毒感染!