1   1  /  1  页   跳转页

[已解决] 中招了.附日志

收藏
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 08:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中招了.附日志

附件附件:

文件名:SREngLOG1.log
下载次数:159
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-30 8:25:32
描述:log

最后编辑紫·永恒 最后编辑于 2008-11-30 17:56:30
分享到：
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 08:49 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 中招了.附日志



引用:
原帖由 天月来了 于 2008-11-30 8:45:00 发表
用解压工具WinRAR依路径打开找C:\WINDOWS\文件夹内是否有个rundll32.exe文件



没有
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 09:40 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：中招了.附日志

找不到 userinit.exe 这个文件
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 14:03 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：中招了.附日志

5楼不是让

去找相同系统里的userinit.exe文件。
先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\system32文件夹里替换。


可是我在其他电脑里没找到userinit.exe
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 16:46 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 中招了.附日志



引用:
原帖由 天月来了 于 2008-11-30 14:08:00 发表
你没注意我推荐的下载贴？？？

其他电脑找不到，就下载我们论坛里提供的相同系统 的吧




1个rundll32.exe 都没有



最新日志

附件附件:

文件名:SREngLOG1.log
下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-30 16:45:46
描述:log
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 17:20 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 20F 天月来了 的帖子

恩，是用你提供的

我再去试一下

等给你看日志
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 17:28 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 中招了.附日志



不用

用你提供的那个删除工具

不太好使

开机去复制 提示这个
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 17:41 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 中招了.附日志

嗯

你提供的那个好像是删除不了

我删除了然后重启，就复制不过去

提示那个截图的提示

用你说的这个wsyscheck工具 也一样


我用冰刃把那个文件删了

才复制过去

也有可能事我操作有问题

附件附件:

文件名:SREngLOG1.log
下载次数:146
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-30 17:41:00
描述:log
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 17:52 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：中招了.附日志

听我慢慢道来

1.我用你提供的wsyscheck工具，替换csrss.dll
    出来提示正在被使用，无法替换

2.我使用EasyDelete工具，删除sh27010.dll和csrss.dll
  提示要重启，我就重启了，重启过后，我复制csrss.dll
  还是提示 正在被使用

3.我使用冰刃强制删除csrss.dll
    重启过后，使用CTRL+V成功复制csrss.dll


  这下说下清楚了么？
gototop
 
紫·永恒
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-11
  • 来自:
论坛8周年活动礼物
发表于： 2008-11-30 18:30 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 27F 天月来了 的帖子

是rpcss.dll
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT