系统杀毒后中文字幕变成框框?
作者&投稿：淫荀 （若有异议请与网页底部的电邮联系）
什么叫框框？你的意思是qq不能使用了吗，是快捷方式有问题还是qq程序有问题？你可以把原来的qq卸载，然后重新安装一下，应该可以解决问题。不要动不动就觉得是中毒了。
因为你杀的病毒感染了EXE可执行文件.
请重新安装软件吧
此病毒采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无法靠还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。
机器狗是一个木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。机器狗运行后会释放一个名为PCIHDD.SYS的驱动文件，与原系统中还原软件驱动进行硬盘控制权的争夺，并通过替换userinit.exe文件，实现开机启动。
工作原理
机器狗本身会释放出一个pcihdd.sys到drivers目录，pcihdd.sys是一个底层硬盘驱动，提高自己的优先级接替还原卡或冰点的硬盘驱动，然后访问指定的网址，这些网址只要连接就会自动下载大量的病毒与恶意插件。然后修改接管启动管理器，最可怕的是，会通过内部网络传播，一台中招，能引发整个网络的电脑全部自动重启。
重点是，一个病毒，如果以hook方式入侵系统，接替硬盘驱动的方式效率太低了，而且毁坏还原的方式这也不是最好的，还有就是这种技术应用范围非常小，只有还原技术厂商范围内有传播，在这方面国际上也只有中国在用，所以，很可能就是行业内杠。
对于网吧而言，机器狗就是剑指网吧而来，针对所有的还原产品设计，可预见其破坏力很快会超过熊猫烧香。好在现在很多免疫补丁都以出现，发稿之日起，各大杀毒软件都以能查杀。
如何识别
是否中了机器狗的关键就在 Userinit.exe 文件，该文件在系统目录的 system32 文件夹中，点击右键查看属性，如果在属性窗口中看不到该文件的版本标签的话，说明已经中了机器狗。如果有版本标签则正常。
免疫补丁
现在的免疫补丁之数是疫苗形式，以无害的样本复制到drivers下，欺骗病毒以为本身以运行，起到阻止危害的目的。这种形式的问题是，有些用户为了自身安全会在机器上运行一些查毒程序（比如QQ医生之类）。这样疫苗就会被误认为是病毒，又要废很多口舌。
解决之道
方案1
解决方案是将system32/drivers目录单独分配给一个用户，而不赋予administror修改的权限。虽然这样能解决，但以后安装驱动就是一件头疼的事了。
彻底清除该病毒，处理后重启一下电脑就可以了，之前要打上补丁！
或者这样：
1注册表，组策略中禁止运行userinit.exe 进程
2 在启动项目中加入批处理
A : 强制结束userinit.exe进程 Taskkill /f /IM userinit.exe （其中“/IM”参数后面为进程的图像名，这命令只对XP用户有效）
B : 强制删除userinit.exe文件 DEL /F /A /Q %SystemRoot%\system32\userinit.exe
C : 创建userinit.exe免疫文件到%SystemRoot%\system32\
命令：md %SystemRoot%\system32\userinit.exe >nul 2>nul
或者 md %SystemRoot%\system32\userinit.exe
attrib +s +r +h +a %SystemRoot%\system32\userinit.exe
D : reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe" /v debugger /t reg_sz /d debugfile.exe /f
userinit1.exe是正常文件改了名字，多加了一个1，你也可以自己修改，不过要手动修改这4个注册表，并导出，这个批处理才能正常使用。
方案2
1、首先在系统system32下复制个无毒的userinit.exe，文件名为FUCKIGM.exe(文件名可以任意取)，这就是下面批处理要指向执行的文件！也就是开机启动userinit.exe的替代品！而原来的userinit.exe保留！其实多复制份的目的只是为了多重保险！可能对防止以后变种起到一定的作用。
2、创建个文件名为userinit.bat的批处理（文件名也可任意取，但要和下面说到的注册表键值保持一致即可），内容如下：
start FUCKIGM.exe (呵呵，够简单吧？)
3、修改注册表键值，将userinit.exe改为userinit.bat。内容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.bat,"
就这3步，让这条狗再也凶不起来！这是在windows 2003测试的，双击机器狗后，没什么反应，对比批处理也是正常，即这狗根本没改动它！开关机游戏均无异常！但唯一美中不足的是，采用经典模式开机的启动时会出现个一闪而过的黑框！
如果嫌麻烦，也不要紧。上面三条批处理网友已搞好了，直接复制下面的这个存为批处理执行就OK了。三步合二为一
@echo off
:::直接复制系统system32下的无毒userinit.exe为FUCKIGM.exe
cd /d %SystemRoot%\system32
copy /y userinit.exe FUCKIGM.exe >nul
:::创建userinit.bat
echo @echo off >>userinit.bat
echo start FUCKIGM.exe >>userinit.bat
:::注册表操作
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit / t REG_SZ /d "C:\WINDOWS\system32\userinit.bat," /f >nul
:::删掉自身（提倡环保）
del /f /q %0
当然，如果实在不行，下载程序killigm。然后直接解压运行里面的程序:机器狗免疫补丁.bat 执行就可以了.
网上流传的另一种新的变种的防止方法 :
开始菜单运行.输入CMD
cd ……到drivers
md pcihdd.sys
cd pcihdd.sys
md 1...\
可防止最新变种。请注意：此法只能是防止，对于杀机器狗还得靠最新的杀毒程序才行。
临时解决办法：
一是在路由上封IP：
ROS脚本,要的自己加上去
/ ip firewall filter
add chain=forward content=yu.8s7.net action=reject comment="DF6.0"
add chain=forward content=www.tomwg.com action=reject
二是在c:\windows\system32\drivers下建立免疫文件： pcihdd.sys ，
三是把他要修改的文件在做母盘的时候，就加壳并替换。
在%systemroot%\system32\drivers\目录下 建立个 明字 为 pcihdd.sys 的文件夹 设置属性为 任何人禁止批处理
md %systemroot%\system32\drivers\pcihdd.sys
cacls %systemroot%\system32\drivers\pcihdd.sys /e /p everyone:n
cacls %systemroot%\system32\userinit.exe /e /p everyone:r
exit
中文字幕超人前传第十季07 超人前传第十季07高清全集
仿佛知道我的脾性，明白我的喜好，是的，只要一打开我的私人收音机，流淌出来旋律都是我喜欢的，如水一般一直会流淌到我心里。今天开始的第一首就是这曲cancion triste。哀伤的cancion triste 抑或连Jesse cook也知道我无时无刻不在想着你。有一种思念叫魂牵梦萦，魂牵梦萦是什么味道？南唐后主这样...
我想用我的笔记本电脑刻DVD光碟,不知道怎么操作?
准备好字幕后就开始转换格式。打开WINAVI,按DVD,然后选择源文件,就是DVDrip文件,再择输出目录。随后点高级(ADVANCED),OUTPUT SETTING里选第一个,QUALITY选HIGHEST。然后点上面ENCODE选项卡,SOURCE SUBindex中选择NONE。点OK开始转换。转换时间大概半个多小时,转完后打开DVD-LAB PRO,这时会先选制作模式,选第一个正常...
彤菁醒脾： 1.电脑中有隐藏病毒,没有查出来,现在的病毒的升级速度很快,以前常用的杀毒软件经常扫描不出来.2.杀毒或者升级时,有文件于原系统文件发生了抵触,导致运行失常.建议:1.少上一些不明网站,尽量避免U盘传播和局域网之间的传播.2.不得已的情况下,尽量不要启系统升级,容易把电脑拖垮掉.3.设置还原点,定期还原,时间长了,就重装一遍系统.
阜城县13233496390： 电脑上的字体变成小方框,并且看电影字幕都是方框,怎么解决? - ？
彤菁醒脾： 这是文字乱码现象.1. 汉字乱码现象有4种类型,文本乱码:是WINDOWS系统显示乱码,如:菜单、桌面、提示框等.这是由于注册表中有关字体部分的设置不当引起的,文档乱码:是各种应用程序、游戏本来显示中文的地方出现乱码.2. 这...
阜城县13233496390： 我系统是英文版VISTA,好像是中毒了,所有中文软件汉字都显示成方框,求解？
彤菁醒脾： 控制面板->区域和语言选项->高级-> 查看程序的语言版本匹配选中的是不是中文 不是的话 选 中文(中国) 重新启动
阜城县13233496390： 重装XP后部分中文字体变成小方块. - ？
彤菁醒脾： 这个是你没有改成中文语言. 你在控制面板里----区域和语言设置, 把里面的语言改成简体中文 然后第二个选项卡里面,把东亚语言的那个也点上.然后你再试试.应该没问题了
阜城县13233496390： 电脑中毒了,TXT文档中的中文全变成了小黑框,英文都OK,不知道这个是什么病毒,还请知情人士指点一下 - ？
彤菁醒脾： 这个不是中毒问题,直接在运行里输入MSCONFIG并不是所有widows操作系统都可以打开的.是输入法设置问题 你在输入显示的小框框里有一个＂.,＂的图标就点击打就可以输入这个＂.＂
阜城县13233496390： 我的windows系统的中文都变成方框了,怎么办? - ？
彤菁醒脾： 美化主题的问题 很多人使用了系统美化主题包,在你删除的时候,或者中马被删除等情况,字体也被删除了,比如宋体方面的字体,或者说是你主题的字体等等,不要下微软雅黑字体之类的字体,这没用的,因为系统用的基本是宋体、楷体、新...
阜城县13233496390： 系统上的中文文字为什么变成框框和横线？
彤菁醒脾： 显示乱码了.开始-设置-控制面板-区域和语言选项-这里都设置成中文试试!不过也有可能是中毒了,最好用360清理下流软,修复下系统:www.360safe.com后者可能性较小.
阜城县13233496390： 请教windows中文变成方块怎么解决 - ？
彤菁醒脾： 美化主题的问题 很多人使用了系统美化主题包,在你删除的时候,或者中马被删除等情况,字体也被删除了,比如宋体方面的字体,或者说是你主题的字体等等,不要下微软雅黑字体之类的字体,这没用的,因为系统用的基本是宋体...
阜城县13233496390： 电脑总出现乱码 中文都变成框框 - ？
彤菁醒脾： 文件丢失,重装系统
阜城县13233496390： 电脑系统不显示字体电影外挂字幕也不显示变成口口口？
彤菁醒脾： 你在桌面点右键,看看设置一下“属性”—“外观”—“高级”里面很多栏 都自己重新设置一下字体试试 很多选项 比较麻烦 按顺序是第四个先试试
