瑞星卡卡安全论坛

小雷XXZ - 2008-7-27 19:30:00

如题
而且刚才启动WINDOWS的时候提示我:正常运行的windows所需文件已经被替换成无法识别的版本

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; .NET CLR 1.1.4322)

附件: SREngLOG.log

rainyblue - 2008-7-27 19:45:00

先使用冰刃结束csrss.exe这个进程，然后在C:\Windows\Syetem32\dllcache复制csrss.exe覆盖原来的C:\Windows\Syetem32的csrss.exe 另外你电脑很多流氓插件，建议使用卡卡助手清理一下

aaccbbdd - 2008-7-27 19:49:00

开始-运行
dllcache
找到
Explorer.exe

logonui.exe
将dllcache文件夹的Explorer.exe复制，替换Windos文件夹的同名文件

将dllcache文件夹里的logonui.exe
复制
替换system32文件夹的同名文件

小雷XXZ - 2008-7-27 20:01:00

楼上2位大哥恢复说的文件csrss.exe,Explorer.exe, logonui.exe
我在
C:\Windows\Syetem32\dllcache
文件夹下一个都找不到,隐藏的文件也都打开了

rainyblue - 2008-7-28 16:08:00

不好意思了，我电脑不是用XP，楼主可以尝试在别的电脑拷贝这些文件覆盖一下