1   1  /  1  页   跳转页

[求助] 注册表 UIHost 被篡改

收藏
seraty
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-12-13
  • 来自:
发表于： 2008-12-13 22:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

注册表 UIHost 被篡改

注册表 UIHost 被篡改，无法修复。。

任务管理器打不开，玩QQ游戏时突然自动关机，网速变得很慢。。（现在试了下，任务管理器能打开了）

诊断报告：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; InfoPath.2)

附件附件:

文件名:SREngLOG.log
下载次数:159
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-13 22:38:31
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-13 22:42 | 短消息 资料
字号： 小 中 大 2楼

回复：注册表 UIHost 被篡改

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><C:\WINDOWS\Resources\Themes\Login\logonui-3.1.exe>
改为
<UIHost><logonui.exe>


sreng-启动项目 －－ 注册表之如下项删除：
<SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>  [File is missing]
gototop
 
seraty
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-12-13
  • 来自:
发表于： 2008-12-13 22:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 注册表 UIHost 被篡改

按照你所示的操作，但是还是显示 UIHost 被修改为非正常值。。
现在的报告

附件附件:

文件名:SREngLOG1.log
下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-13 22:55:18
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-13 22:57 | 短消息 资料
字号： 小 中 大 4楼

回复：注册表 UIHost 被篡改

吧瑞星的主动防御关了再改

瑞星拦截了
gototop
 
seraty
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-12-13
  • 来自:
发表于： 2008-12-13 23:12 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：注册表 UIHost 被篡改

呵呵，好了。。
谢谢你啦。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT