瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 再续:【求助】主页被设为http://www.jsing.net/index1.htm改不了

123   2  /  3  页   跳转页

再续:【求助】主页被设为http://www.jsing.net/index1.htm改不了

收藏
szb123
头像
自信弱冠狮
  • 帖子:446
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-01-15 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

【回复“魔法学徒”的帖子】
用System Repair Engineer修复吗？不懂怎样修复，能教我吗？扫描之后不见有修复按钮啊！
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-15 20:26 | 短消息 资料
字号： 小 中 大 12楼

操作方法请参考
http://www.2dai.com/forum/viewthread.php?tid=217947&extra=page%3D1
gototop
 
szb123
头像
自信弱冠狮
  • 帖子:446
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-01-15 21:02 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

【回复“魔法学徒”的帖子】
1.要注册，很麻烦，能直接教我吗？
2.在C:\WINDOWS\System32\里面没有yfcrttjz.exe这个文件！！
3.我打开SRE的“启动项目”时它说“警告！注册表值UserInit被修改为非正常值。”这是有病毒的表现吗？怎样解决？
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-15 21:26 | 短消息 资料
字号： 小 中 大 14楼

引用:
【szb123的贴子】【回复“魔法学徒”的帖子】
1.要注册，很麻烦，能直接教我吗？
2.在C:\WINDOWS\System32\里面没有yfcrttjz.exe这个文件！！
3.我打开SRE的“启动项目”时它说“警告！注册表值UserInit被修改为非正常值。”这是有病毒的表现吗？怎样解决？
...........................


1、看这个http://forum.ikaka.com/topic.asp?board=67&artid=7584895

2、显示隐藏文件

3、要看具体被改为什么值……
gototop
 
ppdog
头像
飘泊而立狮
  • 帖子:837
  • 注册: 2005-05-31
  • 来自:
发表于： 2006-01-16 07:54 | 短消息 资料
字号： 小 中 大 15楼

提供楼主一个简单的办法：
请到http://it.rising.com.cn/service/technology/RegClean_download.htm下载瑞星注册表修复工具，关闭系统还原后修复，完成后在开启系统还原。
gototop
 
szb123
头像
自信弱冠狮
  • 帖子:446
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-01-16 17:54 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【魔法学徒的贴子】

1、看这个http://forum.ikaka.com/topic.asp?board=67&artid=7584895

2、显示隐藏文件

3、要看具体被改为什么值……

...........................

1.选了“显示系统文件”和“显示隐藏文件”还是没看见！
2.那个“Userinit”，按“编辑”后显示的是：
名字：Userinit
值：userinit.exe
路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
3.可以直接在“启动项目”里把“yfcrttjz”这一项删除吗？我用“木马杀客”也查到启动项中有“yfcrttjz”这一项存在，但它说这个文件已不存在！！不会是病毒伪装吧......
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-16 22:34 | 短消息 资料
字号： 小 中 大 17楼

如果文件无法删除，请到

[必读]反浏览器劫持论坛说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

下载KillBox来删除。

使用方法可参考：
介绍 KillBox@Qoo 的使用
http://forum.ikaka.com/topic.asp?board=28&artid=5454397
gototop
 
szb123
头像
自信弱冠狮
  • 帖子:446
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-01-17 17:35 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【魔法学徒的贴子】如果文件无法删除，请到

[必读]反浏览器劫持论坛说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

下载KillBox来删除。

使用方法可参考：
介绍 KillBox@Qoo 的使用
http://forum.ikaka.com/topic.asp?board=28&artid=5454397
...........................

1.打开KillBox，把用SRE扫描到的路径复制上去，它说找不到文件！！
2.关于Userinit的问题好像还没回答......
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-17 21:10 | 短消息 资料
字号： 小 中 大 19楼

userinit.exe项没问题！

找不到可能已经被删除了，到注册表中搜索一下，是否有残余信息
gototop
 
szb123
头像
自信弱冠狮
  • 帖子:446
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-01-17 21:57 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【魔法学徒的贴子】userinit.exe项没问题！

找不到可能已经被删除了，到注册表中搜索一下，是否有残余信息

...........................

有啊！！删除注册表信息吗？还需不需要其它操作？例如修复被恶意修改的程序？
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT