瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】★★拜托 帮我看看（有日至）★★

123   2  /  3  页   跳转页

【求助】★★拜托 帮我看看（有日至）★★

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-02 15:24 | 短消息 资料
字号： 小 中 大 11楼

【回复“MARS1”的帖子】
收到你的C:\Program Files\Logonui\Logonui.exe，核对了文件版本、大小、厂商、MD5等，均与正常的system32文件夹中的Logonui.exe相同。不知你这个Logonui.exe怎么跑到C:\Program Files\Logonui\文件夹里去了。
gototop
 
longxy
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-02-02 15:25 | 短消息 资料
字号： 小 中 大 12楼

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"\Program Files\Logonui\Logonui.exe"> [N/A]
是有问题。正常的Logonui.exe位于windows\system32文件夹中。注册表UIHost的键值也只有一个Logonui.exe
你可以运行regedit，打开注册表，找到这个键值，双击UIHost，然后将它改回来。
只是不知道病毒的守护进程是哪个，还是注入到系统进程之中去了。
gototop
 
MARS1
头像
初生襁褓狮
  • 帖子:97
  • 注册: 2006-01-01
  • 来自:
发表于： 2007-02-02 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

我再发次帮我看看  我好像弄错了 

谢谢
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-02 15:43 | 短消息 资料
字号： 小 中 大 14楼

引用:
【MARS1的贴子】我再发次帮我看看  我好像弄错了 

谢谢
………………

548K的Logonui.exe也收到了。这个是XPSP1的登录界面程序。

附件附件:

下载次数:100
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-2 15:43:02
描述:
预览信息:EXIF信息
gototop
 
MARS1
头像
初生襁褓狮
  • 帖子:97
  • 注册: 2006-01-01
  • 来自:
发表于： 2007-02-02 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

那到底算是怎样阿  没问题吗？？我刚自己也是看了下启动项目 他说这个项目C:\Program Files\Logonui\Logonui.exe好像是错误的呢
那我该怎么办？？？？

要不要删除他？？？
gototop
 
竹林ぁ风
头像
健康舞勺狮
  • 帖子:260
  • 注册: 2007-01-03
  • 来自:
发表于： 2007-02-02 15:50 | 短消息 资料
字号： 小 中 大 16楼

引用:
【baohe的贴子】
548K的Logonui.exe也收到了。这个是XPSP1的登录界面程序。
………………

怎么跑那去了啊?
gototop
 
MARS1
头像
初生襁褓狮
  • 帖子:97
  • 注册: 2006-01-01
  • 来自:
发表于： 2007-02-02 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

哎 就是阿  应该是有问题的阿  我就是不知道怎么弄阿  555555555555555555555555555555555555555555555555
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-02 16:02 | 短消息 资料
字号： 小 中 大 18楼

引用:
【MARS1的贴子】那到底算是怎样阿  没问题吗？？我刚自己也是看了下启动项目 他说这个项目C:\Program Files\Logonui\Logonui.exe好像是错误的呢
那我该怎么办？？？？

要不要删除他？？？
………………

建议：
用SREng编辑一下UIHost项。编辑成：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"C:\windows\system32\Logonui.exe">
保存。
C:\Program Files\Logonui\Logonui.exe————打包，另存到一个地方。然后，删除这个C:\Program Files\Logonui\Logonui.exe
重启。
如果系统无异常，就这样了。
gototop
 
MARS1
头像
初生襁褓狮
  • 帖子:97
  • 注册: 2006-01-01
  • 来自:
发表于： 2007-02-02 16:02 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

那我到底该怎么办啊？？？？
gototop
 
MARS1
头像
初生襁褓狮
  • 帖子:97
  • 注册: 2006-01-01
  • 来自:
发表于： 2007-02-02 16:03 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【baohe的贴子】
建议：
用SREng编辑以下UIHost项。编辑成：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"C:\windows\system32\Logonui.exe">
保存。
C:\Program Files\Logonui\Logonui.exe————打包，另存到一个地方。然后，删除这个C:\Program Files\Logonui\Logonui.exe
重启。
如果系统无异常，就这样了。
………………

我试试看
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT