16位MS-DOS子系统弹出问题!

fuzimu · 发表于 2007-4-5 08:41:11

我电脑是XP系统,最近老弹出这样的对话框
标题是“16位MS-DOS子系统”。
C:/DOCUME`1\LOCALS~1\TEMP\win38.exe
NTMDM CPU 遇到无效的指令.
CS:Odc5 ip:0ce5 OP:8f 21 00 00 a3，选择"关闭"终止应用和序直保持命令提示符状态
过一会就弹出一个，过一会就弹出一个
后面的WIN38。EXE还一直变，基本都是按3加的，什么WIN41的
请问怎么解决

baiduren · 发表于 2007-4-5 09:00:17

通常都是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的Userinit值被修改，加了一个木马在里面，删掉注册表里那个木马相关的内容，任务管理器里停掉那个木马，手工清除那个木马，删除tmp下的那些个exe文件

fuzimu · 发表于 2007-4-5 09:12:54

我看了,注册表中那USERINIT的值是:C:\WINDOWS\system32\userinit.exe, 后面没有增加什么木马,我也查了系统,也没发现什么木马,不知是怎么回事.....

fuzimu · 发表于 2007-4-5 14:25:14

请问哪位大侠能解决?

baiduren · 发表于 2007-4-5 19:20:32

先看看任务管理器里面有什么异常进程吧

happier · 发表于 2007-4-6 13:16:44

Windows的这样错误信息很少人能知道到底怎么回事啊

fuzimu · 发表于 2007-4-10 12:30:52

最后用的是卡巴斯基6进行扫描,才清除的.原来是
木马程序 Trojan-Downloader.Win32.Small.czl 文件: c:\windows\system32\ravdm.exe

木马程序 Trojan.Win32.VB.rj 文件: C:\WINDOWS\SYSTEM32\ORDER.EXE

..
的原因.

妮可宝贝 · 发表于 2007-4-10 16:39:45

已经可以重做系统了.

		自动登录	找回密码
密码			立即注册

16位MS-DOS子系统 弹出问题!

浏览过的版块

16位MS-DOS子系统弹出问题!