看看是不是中毒了，有图

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛看看是不是中毒了，有图

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:	发表于： 2008-01-18 20:52 \| 只看楼主短消息资料字号：小中大 1楼看看是不是中毒了，有图日志待会再发 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:7877362008118204106.bmp 下载次数:192 文件类型:application/octet-stream 文件大小: 上传时间:2008-1-18 20:52:37 描述: 2008-01-19 17:21:15
我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:	分享到：

我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:	发表于： 2008-01-18 20:57 \| 只看楼主短消息资料字号：小中大 2楼请注意注册表，是什么病毒？附件: 文件名:7877362008118204540.txt 下载次数:89 文件类型:application/octet-stream 文件大小: 上传时间:2008-1-18 20:57:13 描述:
我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:

我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:	发表于： 2008-01-18 21:15 \| 只看楼主短消息资料字号：小中大 3楼没人知道吗
我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-01-19 08:25 \| 短消息资料字号：小中大 4楼没看出什么。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-01-19 10:53 \| 短消息资料字号：小中大 5楼是因为下面这个注册表项目： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <Userinit><userinit.exe,> [(Verified)Microsoft Windows Publisher] 这个其实不用修复，如果一定要修复，编辑<userinit.exe,>为〈c:\windows\system32\userinit.exe,〉后，便不会再提示了，实际上<userinit.exe,>这个值项值也是正常的。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

a68857110 横据古稀狮帖子:11080 注册: 2007-05-07 来自:rising茶馆	发表于： 2008-01-19 10:57 \| 短消息资料字号：小中大 6楼先把他清理了｀｀｀在去安全模式下查杀
a68857110 横据古稀狮帖子:11080 注册: 2007-05-07 来自:rising茶馆

加楠快乐黄口狮帖子:201 注册: 2004-03-22 来自:	发表于： 2008-01-19 10:59 \| 短消息资料字号：小中大 7楼用dllcache目录下面的userinit.exe覆盖掉system32目录下的同名文件。然后修改注册表路径为c:\windows\system32\userinit.exe即可。
加楠快乐黄口狮帖子:201 注册: 2004-03-22 来自:

强壮不惑狮

帖子:1045
注册: 2006-09-29
来自:

发表于： 2008-01-19 10:59 | 短消息资料

字号：小中大 8楼

引用:

【4443434的贴子】先把他清理了｀｀｀在去安全模式下查杀
………………

5楼在你自己的电脑试试，清理该项以后你还能进入系统？

强壮不惑狮

帖子:716
注册: 2006-11-18
来自:

发表于： 2008-01-19 16:51 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【超级游戏迷的贴子】是因为下面这个注册表项目：

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><userinit.exe,> [(Verified)Microsoft Windows Publisher]

这个其实不用修复，如果一定要修复，编辑<userinit.exe,>为〈c:\windows\system32\userinit.exe,〉后，便不会再提示了，实际上<userinit.exe,>这个值项值也是正常的。

………………

真的吗？谢谢啊

强壮不惑狮

帖子:716
注册: 2006-11-18
来自:

发表于： 2008-01-19 16:51 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【加楠的贴子】用dllcache目录下面的userinit.exe覆盖掉system32目录下的同名文件。

然后修改注册表路径为c:\windows\system32\userinit.exe即可。
………………

我是菜鸟，不懂什么是dllcache，最好请贴图

<<上一主题|下一主题>>

1 / 2 页

跳转页

我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:	发表于： 2008-01-18 20:52 \| 只看楼主短消息资料字号：小中大 1楼看看是不是中毒了，有图日志待会再发 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:7877362008118204106.bmp 下载次数:192 文件类型:application/octet-stream 文件大小: 上传时间:2008-1-18 20:52:37 描述: 2008-01-19 17:21:15
我是大大山强壮不惑狮帖子:716 注册: 2006-11-18 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 看看是不是中毒了，有图

看看是不是中毒了，有图

看看是不是中毒了，有图

附件:

文件名:7877362008118204106.bmp 下载次数:192 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(559490); 上传时间:2008-1-18 20:52:37 描述:

附件:

文件名:7877362008118204540.txt 下载次数:89 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(35148); 上传时间:2008-1-18 20:57:13 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛看看是不是中毒了，有图

文件名:7877362008118204106.bmp

下载次数:192

文件类型:application/octet-stream

文件大小:

上传时间:2008-1-18 20:52:37

描述:

文件名:7877362008118204540.txt

下载次数:89

文件类型:application/octet-stream

文件大小:

上传时间:2008-1-18 20:57:13

描述: