瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 看看是不是中毒了,有图
我是大大山 - 2008-1-18 20:52:00
日志待会再发

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 7877362008118204106.bmp
我是大大山 - 2008-1-18 20:57:00
请注意注册表,是什么病毒?

附件: 7877362008118204540.txt
我是大大山 - 2008-1-18 21:15:00
没人知道吗
天月来了 - 2008-1-19 8:25:00
没看出什么。
超级游戏迷 - 2008-1-19 10:53:00
是因为下面这个注册表项目:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><userinit.exe,>  [(Verified)Microsoft Windows Publisher]

这个其实不用修复,如果一定要修复,编辑<userinit.exe,>为〈c:\windows\system32\userinit.exe,〉后,便不会再提示了,实际上<userinit.exe,>这个值项值也是正常的。
a68857110 - 2008-1-19 10:57:00
先把他清理了```在去安全模式下查杀
加楠 - 2008-1-19 10:59:00
用dllcache目录下面的userinit.exe覆盖掉system32目录下的同名文件。

然后修改注册表路径为c:\windows\system32\userinit.exe即可。
CAPTjoe - 2008-1-19 10:59:00
引用:
【4443434的贴子】先把他清理了```在去安全模式下查杀
………………

5楼在你自己的电脑试试,清理该项以后你还能进入系统?
我是大大山 - 2008-1-19 16:51:00
引用:
【超级游戏迷的贴子】是因为下面这个注册表项目:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><userinit.exe,>  [(Verified)Microsoft Windows Publisher]

这个其实不用修复,如果一定要修复,编辑<userinit.exe,>为〈c:\windows\system32\userinit.exe,〉后,便不会再提示了,实际上<userinit.exe,>这个值项值也是正常的。

………………

真的吗?谢谢啊
我是大大山 - 2008-1-19 16:51:00
引用:
【加楠的贴子】用dllcache目录下面的userinit.exe覆盖掉system32目录下的同名文件。

然后修改注册表路径为c:\windows\system32\userinit.exe即可。
………………

我是菜鸟,不懂什么是dllcache,最好请贴图
天月来了 - 2008-1-19 16:57:00
c:\windows\system32\dllcache文件夹

懂了吧?

这c:\windows\system32\dllcache文件夹是隐藏的系统的属性。

你得设置你那系统显示隐藏文件和系统文件才能打开看看到。

或者直接在地址栏里输入c:\windows\system32\dllcache,回车。也可以打开。


我是大大山 - 2008-1-19 17:26:00
引用:
【天月来了的贴子】c:\windows\system32\dllcache文件夹

懂了吧?

这c:\windows\system32\dllcache文件夹是隐藏的系统的属性。

你得设置你那系统显示隐藏文件和系统文件才能打开看看到。

或者直接在地址栏里输入c:\windows\system32\dllcache,回车。也可以打开。



………………

请问有谁的方法比较好?还有,用谁的方法好
天月来了 - 2008-1-19 17:32:00
4楼游戏迷不是说了嘛

呵呵!!!

是不是在茶区被折腾惯了。

糊涂了??????
1
查看完整版本: 看看是不是中毒了,有图