1   1  /  1  页   跳转页

[求助] 瑞星被关了,帮我看下扫描记录

收藏
小雷XXZ
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-06-05
  • 来自:
发表于： 2008-07-27 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星被关了,帮我看下扫描记录

如题
而且刚才启动WINDOWS的时候提示我:正常运行的windows所需文件已经被替换成无法识别的版本

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-27 19:29:30
描述:log
分享到：
gototop
 
rainyblue
头像
强壮不惑狮
  • 帖子:1251
  • 注册: 2008-07-05
  • 来自:Grand line
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-07-27 19:45 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星被关了,帮我看下扫描记录

先使用冰刃结束csrss.exe这个进程，然后在C:\Windows\Syetem32\dllcache复制csrss.exe覆盖原来的C:\Windows\Syetem32的csrss.exe 另外你电脑很多流氓插件，建议使用卡卡助手清理一下
最后编辑rainyblue 最后编辑于 2008-07-27 19:46:13
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-27 19:49 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星被关了,帮我看下扫描记录

开始-运行
dllcache
找到
  Explorer.exe
 
  logonui.exe
将dllcache文件夹的Explorer.exe复制，替换Windos文件夹的同名文件

将dllcache文件夹里的logonui.exe
复制
替换system32文件夹的同名文件
gototop
 
小雷XXZ
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-06-05
  • 来自:
发表于： 2008-07-27 20:01 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星被关了,帮我看下扫描记录

楼上2位大哥恢复说的文件csrss.exe,Explorer.exe, logonui.exe
我在
C:\Windows\Syetem32\dllcache
文件夹下一个都找不到,隐藏的文件也都打开了
gototop
 
rainyblue
头像
强壮不惑狮
  • 帖子:1251
  • 注册: 2008-07-05
  • 来自:Grand line
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-07-28 16:08 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星被关了,帮我看下扫描记录

不好意思了，我电脑不是用XP，楼主可以尝试在别的电脑拷贝这些文件覆盖一下
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT