电脑木马太极品强大 ！！！ 估计高手都没办法 求助

Question

木马好多个都删不掉 开机进程就有个userinit.exe的 平时没有这个进程 这个进程启动 其他木马跟着启动 许多个木马都叫OnG1246118 什么的 360急救箱 试过了 兔子 金山 360卫士 360杀毒 清理助手ESET 都没用的 重启还有 惟独没有去过安全模式查。 会电脑软件系统重装的+我Q826743144 谢谢 教我谢谢

Answer 1

你用清理专家（随便那个）把启动项都个清了，一个启动项都不要，当然杀毒软件是要的，然后杀毒，重启，就可以了。
别告诉我你不知道启动项是什么

要是不懂得话，就在开始-运行里输 msconfig 然后点启动项，除了杀毒软件其余把勾全去掉，然后杀毒，重启

Answer 2

你可以系统还原啊!

Answer 3

针对楼主所说的问题，推荐楼主使用可牛免费杀毒，杀毒能力强，占用内存小，可以与其他杀软相兼容：
可牛杀毒是一款完全免费的杀毒软件，它集成了全球领先的杀毒引擎，自主开发了高效轻巧的云引擎，完美清除传统的病毒木马； 独创双杀软保护模式，可与传统杀毒软件一起保护系统。更有主动防御、邮件防毒、漏洞修复功能，保护系统免受未知病毒侵害
百度搜索：可牛杀毒

祝你成功

加油，没有问题的。

Answer 4

这种情况装个金山网盾设置一下它的功能就可以防止啦！建议装个金山毒霸2011云杀毒软件组合一下，云技术比较强悍。查杀特别彻底，金山毒霸你可以去百度搜索金山毒霸2011，在第一页的第一条连接就能找到免费下载的地址

Answer 5

USERINIT.exe是什么？

首先向大家声明userinit.exe不一定是病毒！

文件名: userinit.exe

显示名: Microsoft? Windows? 操作系统

描述: Userinit 登录应用程序

发行者: Microsoft Corporation

数字签名方: Microsoft Windows Verification PCA

文件类型: 应用程序

文件路径: C:Windowssystem32userinit.exe

文件大小: 24576

文件版本: 6.0.5744.16384 (vista_rtm_edw.061003-1945)

安装日期: 2006/10/4 13:41:53

启动类型: 注册表: 本地计算机

位置: SOFTWAREMicrosoftWindows NTCurrentVersionwinlogonuserinit

分类: 允许的

与操作系统一起提供: 是

看到了是系统文件，但是userinit.exe有可能被病毒利用

USERINIT.exe病毒分析

通过对USERINIT.exe病毒样本进行分析，研判此病毒极有可能为硬盘保护业内或者网吧业内的技术人员所开发，并主要针对网吧用户。而且日前传播的病毒版本仍然为带有调试信息的工程测试版本，更成熟的版本相信会更具备破坏力。

USERINIT.exe病毒解决方案：

1、首先在系统system32下复制个无毒的userinit.exe，文件名为FUCKIGM.exe(文件名可以任意取)，这就是下面批处理要指向执行的文件！也就是开机启动userinit.exe的替代品！而原来的userinit.exe保留！其实多复制份的目的只是为了多重保险！可能对防止以后变种起到一定的作用。

2、创建个文件名为userinit.bat的批处理（文件名也可任意取，但要和下面说到的注册表键值保持一致即可），内容如下：

start FUCKIGM.exe (呵呵，够简单吧？)

3、修改注册表键值，将userinit.exe改为userinit.bat。内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:WINDOWSsystem32userinit.bat,"

就这3步，让这条狗再也凶不起来！这是在windows 2003测试的，双击机器狗后，没什么反应，对比批处理也是正常，即这狗根本没改动它！开关机游戏均无异常！但唯一美中不足的是，采用经典模式开机的启动时会出现个一闪而过的黑框！

如果嫌麻烦，也不要紧。上面三条批处理网友已搞好了，直接复制下面的这个存为批处理执行就OK了。三步合二为一

----------------------------------------USERINIT.exe专杀.bat开始--------------------------------

@echo off

:::直接复制系统system32下的无毒userinit.exe为FUCKIGM.exe
cd /d %SystemRoot%system32
copy /y userinit.exe FUCKIGM.exe >nul

:::创建userinit.bat
echo @echo off >>userinit.bat
echo start FUCKIGM.exe >>userinit.bat

:::注册表操作
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v Userinit / t REG_SZ /d "C:WINDOWSsystem32userinit.bat," /f >nul

:::删掉自身（提倡环保）
del /f /q %0
我抄袭的，声明下

Answer 6

已加您qq请通过