瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁有XP 2003版的userinit.exe和ctfmon.exe

123   2  /  3  页   跳转页

[已解决] 谁有XP 2003版的userinit.exe和ctfmon.exe

收藏
adfjls445
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-08
  • 来自:
发表于： 2009-02-08 17:44 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复 7F backway 的帖子

谢谢
我己经搞好了
不过我没有用干净的文件替换
我是直接把感染的都干掉了
现在好了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-08 17:46 | 短消息 资料
字号： 小 中 大 12楼

回复 11F adfjls445 的帖子

C:\windows\system32\rpcss.dll，C:\WINDOWS\system32\UserInit.exe，C:\WINDOWS\system32\COMRes.dll

删除导致重启不能进系统
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-08 17:48 | 短消息 资料
字号： 小 中 大 13楼

回复: 谁有XP 2003版的userinit.exe和ctfmon.exe



引用:
原帖由 adfjls445 于 2009-2-8 17:44:00 发表
谢谢
我己经搞好了
不过我没有用干净的文件替换
我是直接把感染的都干掉了
现在好了


你怎么干掉的？usrinit.exe是管理系统登陆的
非得替换那3个文件。
gototop
 
adfjls445
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-08
  • 来自:
发表于： 2009-02-08 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复 12F aaccbbdd 的帖子

不知道啊
我是真的删了他了
然后再检查就没有毒了
我是在安全下杀的
再进正常进去也没有事
只有有个调用出错了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-08 18:00 | 短消息 资料
字号： 小 中 大 15楼

回复：谁有XP 2003版的userinit.exe和ctfmon.exe

？
能进得去系统？
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-08 18:02 | 短消息 资料
字号： 小 中 大 16楼

回复 15F aaccbbdd 的帖子

可能是dllcache里的自动补充了system32下的
LZ再看下system32下有没有userinit.exe
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-08 18:05 | 短消息 资料
字号： 小 中 大 17楼

回复 16F backway 的帖子

我记得木马群删除dllcache里的userinit吧
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-08 18:07 | 短消息 资料
字号： 小 中 大 18楼

回复：谁有XP 2003版的userinit.exe和ctfmon.exe

LZ还是看下system32下有没有userinit.exe吧
你这系统暂时好的
gototop
 
adfjls445
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-08
  • 来自:
发表于： 2009-02-08 18:10 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复 17F aaccbbdd 的帖子

我删了那个文件
现在他又有
能进系统
但是刚一查又出了几个病毒
没有userinit 和ctfmon
中毒是另外几个
gototop
 
adfjls445
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-08
  • 来自:
发表于： 2009-02-08 18:12 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复 15F aaccbbdd 的帖子

你们QQ多少
我QQ是250074650
加我
在QQ上我发是中毒的图件给你们看
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT