启动sreng2时提示userinit被修改,情况如下:
值:C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\ckhccin.exe
这个ckhccin.exe不知道是什么,在baidu查了下没找到。
请问各位大大userinit被修改有什么相关后果?如果想要修改回来有什么方法?谢谢指点:)
如果在hijackthis的扫描报告中这项目显示在F2项目
意思是启动系统 C:\WINDOWS\system32\userinit.exe,,就启动后面的文件C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\ckhccin.exe
用hijackthis查了下,的确是在f2项目。
接下来想请问的是正常的userinit是不是只有前面那半部分?即C:\WINDOWS\system32\userinit.exe?如果是的话我就把后半部分删除掉看看。谢谢了:)
不应该有后面的dd,在hijackthis种直接修复,然后看这文件的属性,版本,公司,时间,,,,再决定是否强行删除:C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\ckhccin.exe |
|