我中毒了，红伞能查但不能杀，郁闷啊

显示全部楼层 · 发表于 2008-4-18 12:36:54

就是这个，在windows\system32目录下的
麻烦大家帮忙看看
如果不是这个文件的问题，我再找找看为什么老是生成recycler目录

显示全部楼层 · 发表于 2008-4-18 12:37:34

原帖由 gold2007 于 2008-4-18 12:22 发表
用Dr. web看看行不行。

我用大蜘蛛绿色版试过了，没查到

显示全部楼层 · 发表于 2008-4-18 12:39:48

Starting the file scan:

Begin scan in 'D:\userinit.rar'

End of the scan: 2008年4月18日  12:38
Used time: 00:09 min

The scan has been done completely.

   0 Scanning directories
   3 Files were scanned
   0 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   3 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes
……

显示全部楼层 · 发表于 2008-4-18 12:41:10

windows\system32目录下文件的属性是有签名和版本属性的
而我的userinit.exe却找不到

显示全部楼层 · 发表于 2008-4-18 12:42:18

原帖由 herofrederick 于 2008-4-18 12:39 发表
Starting the file scan:

Begin scan in 'D:\userinit.rar'

End of the scan: 2008年4月18日  12:38
Used time: 00:09 min

The scan has been done completely.

   0 Scanning directories
   ...

请问下你的windows\system32目录下的userinit.exe文件是否有版本签名？

显示全部楼层 · 发表于 2008-4-18 12:47:30

奇怪啊，这个文件在system32目录下看是没有签名的，而我只要在安全模式下把这个文件拷贝出来，却可以看到版本签名。

显示全部楼层 · 发表于 2008-4-18 12:59:56

信不过就去下一个番茄的系统工具盘，用里面的pe，进去之后你现在的系统想复制哪个复制哪个，想删谁删谁
p.s我不认为你这个是中毒，可能只是正常的被系统占用也说不定。。

显示全部楼层 · 发表于 2008-4-18 13:01:21

老手也中毒了

显示全部楼层 · 发表于 2008-4-18 13:05:20

貌似我的版本和你的不太一样

显示全部楼层 · 发表于 2008-4-18 13:11:40

原帖由 jeccci5 于 2008-4-18 12:42 发表

请问下你的windows\system32目录下的userinit.exe文件是否有版本签名？

我的跟19樓一樣……

[求助] 我中毒了，红伞能查但不能杀，郁闷啊

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源