1234   2  /  4  页   跳转

HELP

找不到运行winrar找,C:\WINNT\System32\PMObserv.exe你也不知道的话删除这个服务,然后删除这个文件,删除前用winrar压缩发到我邮箱mizukiuka@163.com
gototop
 

还是找不到
怎么回事呢?

C:\WINNT\System32\PMObserv.exe
服务删除了
可是文件删除不了
我就把它的扩展名改成DOC了

我先杀毒试试看吧.....
gototop
 

删除服务后,要先重启才能删除文件
gototop
 

引用:
【水树雨下的贴子】删除服务后,要先重启才能删除文件
………………

哦,原来如此...

刚扫描了一下
那两个病毒还是阴魂不散
是不是那几个找不到的文件不删除不行呢?
gototop
 

阴魂不散就用冰刃吧,找不到的文件都用冰刃去找,找起了强制删除

至于重新启动,如果有些文件还出来,那需要以下方法:
第一,在同目录建立与那个文件名重名的文件夹(删除后,扩展名也带上)
第二,用filemon文件监视,察看是那个文件主动添加这个文件(因为有那个重名的文件夹应该添加不成功),如果是程序就删除文件重新安装,如果不是,只是系统文件夹的文件,确认其不是系统文件,删除就是了,如果系统文件可以从正常计算机复制
gototop
 

C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys文件的删除就没有水树兄说的那么轻松,此病毒会修改QQ的某些文件(主程序等),当你打开QQ时,会自动添加此文件,并且使其运行。
gototop
 

========Content========
问个问题
运行SRENG,起动项目,注册表
它就提示注册表键值被修改
NAME:USERINIT
DATA:USERINIT.EXE
KEY PATH:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON
并且这一栏是红色的

为什么这里有的是黑字,有的是红字,有的是蓝字?
红跟蓝是不是不正常?

还有,水樹さん、
昨天那个压缩后发到你邮箱了
不知收到没有.....
gototop
 

在注册表里打开USERINIT.EXE编辑,C:\WINDOWS\system32\userinit.exe,加个逗号就行了
颜色不用去管他
收到
審なファイルを送ります。
ありがとうございます。

ここで中国語を入力できないので、
日本語にしました。
すみません。
文件已经发送,谢谢,但是无法输入中文,只能用日文,请谅解,だろ?
话说日文XP才真羡慕……
gototop
 

能告诉我为什么想要日文XP吗?
对我来说
所谓日文系统也就是语言变成日文而已
对你有什么特别意义吗?
研究用???
gototop
 

引用:
【kazefei的贴子】能告诉我为什么想要日文XP吗?
对我来说
所谓日文系统也就是语言变成日文而已
对你有什么特别意义吗?
研究用???
………………

我是OTAKU,明白了?
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT