瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 着急啊,我电脑部分软件的文字变成方框
bluejoan - 2008-3-19 23:20:00
急死我了。最近我使用的一些软件的字体变成方框,不知道怎么办?


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)


附件: 7623852008319230827.jpg
bluejoan - 2008-3-19 23:21:00
请教大家怎么办?

附件: 7623852008319230957.jpg
bluejoan - 2008-3-19 23:25:00
我把日志放上来,谢谢大家帮忙看一下,着急!希望不是因为中病毒了,我天天都杀毒,但是都没有显示有病毒,现在不知道怎么办好了。

附件: 7623852008319231332.txt
天月来了 - 2008-3-19 23:39:00
建议重装系统

bluejoan - 2008-3-20 0:05:00
是不是中了病毒呢?
请问除了重装系统就没有其他的办法了吗?
天月来了 - 2008-3-20 0:08:00
是中病毒,不算严重

我只是建议你能有个高稳定的系统用而已

bluejoan - 2008-3-20 0:10:00
谢谢
那请问为什么瑞星没有查出来呢?是什么病毒?您知道吗?
bluejoan - 2008-3-20 0:12:00
还想咨询一下,我把系统重装以外,其他盘需要格式化吗?
天月来了 - 2008-3-20 0:29:00
其他盘不需要动。

因为不是感染型的。

从日志中看
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><userinit.exe,>  []

你的系统文件userinit.exe可能已被病毒替换

——————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件,
复制到C:\WINDOWS\system32文件夹里替换。
或者在附件里下载,那是我这XP系统里的userinit.exe文件。

替换前先在任务管理器中结束Userinit.exe进程。没进程就直接替换。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
服务
[BoBoTurbo / BoBoTurbo][Running/Auto Start]
  <C:\WINDOWS\system32\boboturbo\boboturbo.exe><广州易播信息科技有限公司>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[iCafe Update / iCafe Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcisvc.sys><N/A>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本,全盘杀毒。

去官网下载瑞星卡卡助手清理你那系统。

并打全漏洞补丁

清空IE缓存,清空临时文件夹。
 
这不一定能帮的了你,日志里看不到其他的东西了,系统的不稳定,不是靠这些日志能完全显示的。





附件: 839077200832003703.rar
bluejoan - 2008-3-20 0:37:00
好的,那麻烦你了。
大概什么时候给我一个处理的方法?
还想问问,瑞星可以跟奇虎360安全卫士同时使用吗?
天月来了 - 2008-3-20 0:49:00
瑞星可以和360一起用
bluejoan - 2008-3-20 0:59:00
谢谢!这么晚还打扰你了,祝你晚安!!
1
查看完整版本: 着急啊,我电脑部分软件的文字变成方框