PTT數位生活區 / AntiVirus (防毒)

Re: [中毒] 掃毒完無法開啟WINDOWS正常模式

看板AntiVirus (防毒)作者 (小小)時間17年前 (2008/10/29 01:42), 編輯推噓2(2推 0噓 5→)
留言7則, 2人參與, 最新討論串7/11 (看更多)
※ 引述《junorn (威廉華勒斯)》之銘言： : 將c:\windows\system32\dllcache資料夾內的userinit.exe複製到 : c:\windows\system32資料夾下，並將原檔案覆蓋 : 然後複製下列文字到記事本內 : File:: : C:\WINDOWS\TASKS\MsUpdateTask.job "moveex" : C:\WINDOWS\winsz26.dll "moveex" : : 然後按另存新檔 : 檔案名稱取名為ESCRIPT.TXT : 檔案類型選所有檔案 : 編碼選ANSI : 然後將ESCRIPT圖示拖曳到EFix圖示上 : 之後依照指示動作 : 中途會重開機 : 重開完之後將掃描報告貼上來 看來沒有刪除成功? 以下為報告 http://sun.cis.scu.edu.tw/~92a39/upload/33116.txt -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.222.173 ※ 編輯: SALLYLAI 來自: 140.112.222.173 (10/29 01:43)
推
10/29 02:06, , 1F
userinit看來一定要先替換回來
10/29 02:06, 1F
→
10/29 02:06, , 2F
你看有沒有辦法開工作管理員，可以的話將userinit.exe關閉
10/29 02:06, 2F
→
10/29 02:08, , 3F
關了之後在重新跑前面的步驟，從userinit.exe開始
10/29 02:08, 3F
→
10/29 02:09, , 4F
done
10/29 02:09, 4F
→
10/29 02:09, , 5F
好
10/29 02:09, 5F
推
10/29 09:25, , 7F
下載Combofix跑看看跑不跑的動
10/29 09:25, 7F
‣ 更多 SALLYLAI 的文章
文章代碼(AID): #191qx-If (AntiVirus)
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 7 之 11 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共11篇)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 SALLYLAI 的文章
文章代碼(AID): #191qx-If (AntiVirus)