1   1  /  1  页   跳转

Boot.ini被自动修改,求助!

Boot.ini被自动修改,求助!

昨天在妈妈给她老人家电脑删除流氓软件,之后重新启动,但机器在进入WindowsXP时就不动了。进入安全模式,不断查询后发现,多数系统服务程序被关闭掉,包括瑞星杀毒软件和防火墙,机器当然不能自行启动。进一步检查发现,是因为系统的Boot.ini被自动修改:
原:multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 被修改称:
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /kernl=ntokernl
在将后面的部分删除后,能够正常启动,但如果再次启动话,boot.ini仍然被自动修改,又无法启动了。
    请求援助!请问这是不是病毒造成的,在瑞星下,没有查出任何病毒。
最后编辑2007-03-16 11:38:56
分享到:
gototop
 

不是蛮懂
呵呵。建议将后面的部分删除后,进常进入系统后
用SRENG扫份日志
将系统中的可疑文件干掉
gototop
 

就是啊用SRENG扫份日志吧,我也好奇了。
gototop
 

特别按照你们的办法下载了SRENG,但也没有发现什么特别可疑的文件,但在任务管理器上面,确有一些陌生的程序。甚至重新覆盖了ntoskrnl.exe,因为发现这个文件的长度改变了,但还是不行。前面发的帖子缺了字母:
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /Kernel=ntoskrnl.exe
是被改成这样的,手动删除后,正常启动可以,但再一次还是不能启动。请高手帮忙!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT