VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-16 21:26:21

firefox3 发表于 2013-1-16 21:22
你不是能进安全模式吗？

我这个一直都进不去丫，正常系统和安全模式都被锁，删除那些文件正常系统进去一片蓝，安全模式进去一片黑

显示全部楼层 · 发表于 2013-1-16 21:30:15

katatlove 发表于 2013-1-16 21:26
我这个一直都进不去丫，正常系统和安全模式都被锁，删除那些文件正常系统进去一片蓝，安全模式进去一片黑 ...

能不能调出管理器？

显示全部楼层 · 发表于 2013-1-16 21:34:01

firefox3 发表于 2013-1-16 21:30
能不能调出管理器？

可以的

显示全部楼层 · 发表于 2013-1-16 21:35:10

katatlove 发表于 2013-1-16 21:34
可以的

那就重建explorer啊

显示全部楼层 · 发表于 2013-1-16 21:35:12

katatlove 发表于 2013-1-16 20:31
Pe下找到真身，里面是一个命令，看目录有好几个文件

你删除了文件自然是进入不了系统或者安全模式也进步了。
因为他要自启动修改了shell,你不但要删除文件，还要恢复到原来的值,

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
shell explorer.exe

显示全部楼层 · 发表于 2013-1-16 21:48:11

sanhu35 发表于 2013-1-16 21:35
你删除了文件自然是进入不了系统或者安全模式也进步了。
因为他要自启动修改了shell,你不但要删除文件 ...

我进去这里了，但是Shell里面还是explorer.exe

显示全部楼层 · 发表于 2013-1-16 21:50:25

katatlove 发表于 2013-1-16 21:48
我进去这里了，但是Shell里面还是explorer.exe

看看对应的explorer.exe文件是否存在

显示全部楼层 · 发表于 2013-1-16 21:57:36

sanhu35 发表于 2013-1-16 21:50
看看对应的explorer.exe文件是否存在

c:\windows 下有个explorer.exe

显示全部楼层 · 发表于 2013-1-16 22:00:36

firefox3 发表于 2013-1-16 21:35
那就重建explorer啊

怎么重建？

显示全部楼层 · 发表于 2013-1-16 22:03:21

katatlove 发表于 2013-1-16 22:00
怎么重建？

不行替换一下explorer？或者打开管理器看看有没有explorer，没有的话新建任务运行explorer

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

本帖子中包含更多资源

本帖子中包含更多资源