1   1  /  1  页   跳转页

请高手帮忙看看日志,谢谢

收藏
qiongzi
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-04-04
  • 来自:
发表于： 2008-03-17 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请高手帮忙看看日志,谢谢

今天过朋友家来,发现电脑中毒了,朋友说这段时间上网网速特慢,打开SRE的启动项目时,跳出警告栏说"注册表值userinit被修改为非正常值",已扫描日志,请高手帮忙看看有哪些东东可以用何种方法干掉.谢谢了.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-17 21:09:01
描述:

最后编辑2008-03-19 00:06:26
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-03-17 21:28 | 短消息 资料
字号： 小 中 大 2楼

驱动程序

[msprosy / msprosys][Running/System Start]
  <System32\DRIVERS\msprosys.sys><N/A>
gototop
 
qiongzi
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-04-04
  • 来自:
发表于： 2008-03-17 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【豪斯登堡新郎的贴子】驱动程序

[msprosy / msprosys][Running/System Start]
  <System32\DRIVERS\msprosys.sys><N/A>

………………

请问如何清除它呢?
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-17 22:06 | 短消息 资料
字号： 小 中 大 4楼

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”

驱动程序
[msprosy / msprosys][Running/System Start]
<System32\DRIVERS\msprosys.sys><N/A>
gototop
 
qiongzi
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-04-04
  • 来自:
发表于： 2008-03-17 22:54 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

刚才试着删除了,可重启电脑后此项还是在驱动程序里,打开SRE的启动项目时,还是跳出警告栏说"注册表值userinit被修改为非正常值",不知如何解决呀?
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-17 23:25 | 短消息 资料
字号： 小 中 大 6楼

userinit被修改为非正常值

这个可以不用管了

那个没删除成功的，你再去删除一次，看清楚操作过程，不要点错了
gototop
 
qiongzi
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-04-04
  • 来自:
发表于： 2008-03-18 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

打开SRENG工具》启动项目》服务》驱动程序》,找到
[msprosy / msprosys][Running/System Start]
<System32\DRIVERS\msprosys.sys><N/A>
选中"删除服务",再点击"设置",出现警告框,最下面一行是:点击否将删除服务msprosy.点击"否",提示框说此项已被删除,将在下次重启后生效.
我是这个程序来做的,但是重启后此项还存在.
gototop
 
qiongzi
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-04-04
  • 来自:
发表于： 2008-03-19 00:18 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

今天重试数次,还是这样列,不知道如何解决?是否需要将C盘里的System32\DRIVERS\msprosys.sys这个文件删掉呀?
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT