瑞星卡卡安全论坛

附扫描结果....供大家参考!!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: 系统扫描.txt

版主来帮忙啊...!!

点开始/运行，输入regedit,
打开注册HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon这里的Userinit中的键值将其改为C:\WINDOWS\system32\userinit.exe,

用了3楼的办法,显示---无法编辑userinit,写该值的新内容时出错.

我在试验 机器狗专杀工具..看机器的中毒情况和机器狗的症状相似.....试验后报结果 ...

试验成功!用了机器狗专杀工具,查出有个fail userinit的东西....估计就是这个东西作怪,导致不能修改 userinit 的键值....

闪~~~

1、运行SRENG扫描工具，启动项目--服务--驱动程序，删除以下驱动程序：
[01b3c2fe / 01b3c2fe][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\01b3c2fe.sys><N/A>

2、重启电脑，运行WINRAR压缩工具，用该工具找到C:\WINDOWS\system32\Drivers\01b3c2fe.sys这个文件，删除。

3、关闭IE--拔掉网线---关闭瑞星监控--系统托盘中右键卡卡图标选择“退出”，进入注册表编辑器，将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<Userinit>这个值项的数值数据编辑为“c:\windows\system32\userinit.exe,”（不包括双引号，包括英文输入法的逗号）

4、清理系统临时文件和IE缓存。

5、重启电脑

该用户帖子内容已被屏蔽