12   2  /  2  页   跳转

[求助] 公司电脑中毒,无法工作

回复:公司电脑中毒,无法工作

你再提取:
C:\WINDOWS\system32\userinit.exe

提取后,压缩发来看看

让我将他俩比较一下,看到底是否不同

看过后我就可以告诉你操作方法了
gototop
 

回复: 公司电脑中毒,无法工作

后一个文件来了,同名的。

附件附件:

文件名:userinit.rar
下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-16 15:35:45
描述:rar

我是一只温水锅里的青蛙。
gototop
 

回复: 公司电脑中毒,无法工作



引用:
原帖由 飞来飞去的猪 于 2009-2-16 15:36:00 发表
后一个文件来了,同名的。


你现在要这么做

因为病毒已经穿透你的还原小哨兵

将系统内重要文件,就是我要你传的第二个文件替换为病毒文件了

现在你必须下载我下面的附件

附件: 木马群清理.rar (2009-2-16 15:54:21, 84.80 K)
该附件被下载次数 112


然后断网,重启电脑设置你的还原小哨兵取消还原功能

记住必须一直断网,你如果不断网,那文件会开机自动连网下载病毒

你关闭还原小哨兵的自动还原后,就可以进正常系统内,运行我给你的程序,执行清理

然后重启电脑后,那个系统文件就会被自动替换回你第一个传的那正常系统文件了

然后你进系统查看系统无异常

就可以再去开启还原小哨兵的自动还原功能

然后就可以连网了

你明白这逻辑顺序么?温水锅里的青蛙

呵呵!!!
最后编辑天月来了 最后编辑于 2009-02-16 15:55:29
gototop
 

回复:公司电脑中毒,无法工作

顺序,步骤,文件全都明白。
只是我没有小哨兵的密码。关不掉,呵呵。就是怕去找网管。
这是什么病毒?
我是一只温水锅里的青蛙。
gototop
 

回复 14F 飞来飞去的猪 的帖子

木马群下载器
gototop
 

回复:公司电脑中毒,无法工作

傻月月,断网重启后除了那个userinit.exe这些被穿透的文件之外,木马群就已经无影无踪了,用得着你的工具么?
听说超级巡警的机器狗专杀可以穿透还原来杀毒,楼主可以试一下
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT