微点“系统自启动信息”

显示全部楼层 · 发表于 2010-4-4 18:10:42

“系统自启动信息”出现了一个隐藏注册表文件的启动项。
不知道是什么东西？
右击详细信息，没有出现“查找目标”而双击启动项的时候则出现注册表项。

求解~

显示全部楼层 · 发表于 2010-4-4 18:16:34

LZ试试按照微点提供的路径去system32下找到相关文件，发送到多引擎上

显示全部楼层 · 发表于 2010-4-4 18:18:15

本帖最后由快得像飞一样于 2010-4-4 18:23 编辑

注入这个注册表实现自启动~

双击注册表项进行修改删除里面的信息即可
可以用SREng进行修复AppInit_DLLs注册表项

显示全部楼层 · 发表于 2010-4-4 18:19:04

回复 2# angir

右击后没有找到“查找目标”
目录上确定有这个文件，我在系统自启动项看了下。也有logonui.exe启动项，有2个。不过是小写的。如果包含以上的，就有3个了。
微点没有报警过

显示全部楼层 · 发表于 2010-4-4 18:20:56

回复 4# ヤ紘顏﹎零

那么把这个logonui.exe全部打包，发送到卡饭样本区

显示全部楼层 · 发表于 2010-4-4 18:22:23

回复 3# 快得像飞一样

正常文件？

显示全部楼层 · 发表于 2010-4-4 18:23:59

回复 5# angir

C:\WINDOWS\system32下有两个logonui.exe.上传到多引擎均无报毒

显示全部楼层 · 发表于 2010-4-4 18:24:08

回复快得像飞一样

正常文件？
�ヤ紘顏﹎零发表于 2010-4-4 18:22

修改这个注册表删除logonui.exe项

然后打包上传

也可以用SREng修复AppInit_DLLs

显示全部楼层 · 发表于 2010-4-4 18:25:19

回复 7# ヤ紘顏﹎零

这样的话，生成一份技术支持信息，连同这两个logonui.exe一起发送到support@micropoint.com.cn。。

显示全部楼层 · 发表于 2010-4-4 18:26:46

回复 8# 快得像飞一样

打包上传哪个，要是按你的操作，都删除了。怎么上传

[微点] 微点“系统自启动信息”