中病毒了，真正的高手进！！！！

来源：百度知道 编辑：UC知道 时间：2024/06/24 07:57:55
我家中病毒了，做完系统之后，病毒会又自己还原。估计是隐藏在其他的盘副里了，我又不能全不格掉。用杀毒软件完全查不出其他盘里的病毒。手动也找不到任何痕迹。
卡巴，金山，瑞星，江民，木马克星（清道夫、杀客）等杀毒软件都用了，安全模式下病毒一样会自动启动进程，然后一闪进程就隐藏了。绝不是系统盘里自带的病毒，不是威金。有时候会出现ftp.exe和CMD两个进程，还有logon.exe和userinit.exe!

遇到了cmd.exe ftp.exe这类毒的解决方法。
如果你不是正常打开的话。那他就不是正常的是两个毒。两个黑客最喜欢的毒。。

你应该马上杀毒。。。

看到很多人都说是正常的。真郁闷。。。真是不懂装懂。。

黑客最喜欢用这两个东西来作为左右。。。

来上传或下载些东东。。用远程命令来取点东西。。或控制。。

一般多半用到服务器。。。有开21端口的。。

所以遇上了。只要下载个hijackthis和超强的任务管理器或taskinfo。。

还有一个mcafee8.0i www.crsky.com 有得下载。

下载完了以后。。就必须把网线拨掉。。

然后。。扫一份 hijackthi的报告。。。好好看看。。如果是毒的。就用任务管理器或taskinfo杀掉。

如果杀得差不多了。就可以把mcafee简称卖咖啡装上。杀一下毒。。这时就可以连上网线升级了。。。

文件名: userinit.exe
显示名: Microsoft? Windows? 操作系统
描述: Userinit 登录应用程序
发行者: Microsoft Corporation
数字签名方: Microsoft Windows Verification PCA
文件类型: 应用程序
文件路径: C:\Windows\system32\userinit.exe
文件大小: 24576
文件版本: 6.0.5744.16384 (vista_rtm_edw.061003-1945)
安装日期: 2006/10/4 13:41:53
启动类型: 注册表: 本地计算机
位置: SOFTWARE\Microsoft\Windows NT\CurrentV