瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 版主请在近来下 我有个地方没看懂!!!【求助】

1   1  /  1  页   跳转

版主请在近来下 我有个地方没看懂!!!【求助】

版主请在近来下 我有个地方没看懂!!!【求助】

我按照你的方法操作了一边,可是进行到第二步的时候我没看懂着是什么意思,
---------------------------------------------------------------------------
从下面项,可看出系统文件userinit.exe已被病毒替换,可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件,复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载,那是我这XP系统里的userinit.exe文件。
------------------------------------------------------------------------------
从着我就没看明白 


启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\UserInit.exe,> []

替换前先结束下面的Userinit.exe进程。没进程就直接替换。
[PID: 1340 / Administrator][C:\WINDOWS\system32\UserInit.exe] [N/A, ]
-----------------------------------------------------------------------------

我把这些没看懂的我就没操作  我继续操作下面的步骤  可是最后还是不行啊 
瑞星的防御还是没打开啊!!

我对注册表不是很懂,麻烦你在给解释下  实在不行你加我QQ 4144589  告诉我下好吗  ?
麻烦你了!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
最后编辑2008-02-03 00:48:48.123000000
分享到:
gototop
 

你当然不行了

那UserInit.exe不替换,肯定没用的。

除非你不连网。

不知道为什么很多人就不看汉字!!!!!!!

我说:“从下面项,可看出系统文件userinit.exe已被病毒替换,可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件,复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载,那是我这XP系统里的userinit.exe文件。”
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\UserInit.exe,> []

上面说的那些是告诉你从日志中,我看出那部分异常。(列出那项目给你看的,你当什么呢?不是要你操作什么“启动项目”“注册表”)


至于下面我说:“替换前先结束下面的Userinit.exe进程。没进程就直接替换。”

是因为我在你的日志中看到下面进程的存在,如果你不在任务管理器里结束这进程,可能替换不了那UserInit.exe文件。
[PID: 1340 / Administrator][C:\WINDOWS\system32\UserInit.exe] [N/A, ]

太多太多求助的,总以为自己不懂,就肯定不会弄,所以一开始就心发虚。

实际上你认真看我回贴的汉字内容,应该不难理解的。

也容易操作的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT