瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 c:\windows\system32\userinit.exe木马无法山删除

1   1  /  1  页   跳转页

[求助] c:\windows\system32\userinit.exe木马无法山删除

收藏
帅小杰
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-07-28
  • 来自:
发表于： 2009-07-28 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

c:\windows\system32\userinit.exe木马无法山删除

附件: SREngLOG.log (2009-7-28 0:25:06, 52.94 K)
该附件被下载次数 225



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-07-28 07:19 | 短消息 资料
字号： 小 中 大 2楼

回复: c:\windows\system32\userinit.exe木马无法山删除

使用XDELBOX删除
c:\windows\system32\drivers\mzmjt.sys

然后用附件中的正常userinit.exe替换你系统中的同名文件

附件附件:

文件名:userinit.rar
下载次数:370
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-7-28 7:19:00
描述:rar

My Blog
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-28 08:45 | 短消息 资料
字号： 小 中 大 3楼

回复: c:\windows\system32\userinit.exe木马无法山删除

c:\windows\system32\userinit.exe 文件被感染，需要用正常的同名文件替换
删除：
c:\windows\system32\drivers\mzmjt.sys
用sreng禁用驱动：
[finv / finv]    <\SystemRoot\system32\drivers\mzmjt.sys>
gototop
 
gvista
头像
自信弱冠狮
  • 帖子:443
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-07-28 21:27 | 短消息 资料
字号： 小 中 大 4楼

回复：c:\windows\system32\userinit.exe木马无法山删除

那个不能删除的文件可以试试在安全模式下，对其进行删除。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT