瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请高手帮助!中了“木马群”病毒,无法开机~~~
慵懒夏天 - 2008-7-10 21:52:00
求助求助求助!!!
我电脑中了“木马群”病毒,主要症状就是右下角程序运行那里不显示瑞星,双击瑞星图标也没有反应,qq对话框弹出时提示电脑中有盗号木马。
到瑞星网站一查,是中了“木马群”
然后我用瑞星网站上推荐的专杀工具杀毒,运行时首先是立刻杀了一个毒,然后提示重启电脑后连接网络继续完成,我按照提示重启电脑连接网络,它提示在这过程中已经杀掉了某个木马,然后建议重启
但是我重启之后就只有开机界面,有瑞星开机自动查杀,查杀之后黑屏,提示缺少“.dll”文件,我点击确定后电脑就一直处于黑屏状态进入不了系统。。。
怎么办呢!!:default3: 拜托高手支招!!!!!!!!!!!!!!!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0)
慵懒夏天 - 2008-7-10 22:00:00
补充:用安全模式也是一样情况,重启到显示桌面前,弹出对话框
“没有找到.dll,因此这个应用程序未能启动,重新安装应用程序可能会修复此问题”
然后就停留在四个角有安全模式字样的黑屏了。。。
呜呜呜。。。
请大侠们帮帮我这个笨女人吧!!!
超级游戏迷 - 2008-7-10 22:02:00
请把提示的dll文件的文件名和所在完整路径说一下
慵懒夏天 - 2008-7-10 22:08:00
一个对话框,左上角写“lsass.exe-无法找到组件”
下面红叉旁边就是“没有找到.dll,因此这个应用程序未能启动,重新安装应用程序可能会修复此问题”
最下方“确定”和右上角关闭键以外,什么都没有了
没有写任何有关.dll的详细描述
超级游戏迷 - 2008-7-10 22:13:00
你说的和我想的完全对上号了,汗……:default2:

应该是c:\windows\lsystem32\lsass.exe和c:\windows\system32\mfc40u.dll被病毒替换,杀软不分青红皂白把c:\windows\system32\mfc40u.dll灭了,造成无法登陆系统……

如果机上有GHOST备份,可以尝试恢复到以前的备份;如果没有的话,建议格式化C盘重装系统。
超级游戏迷 - 2008-7-10 22:16:00
这个帖子你看看,就知道是啥原因了:http://bbs.ikaka.com/showtopic-8501837.aspx
慵懒夏天 - 2008-7-10 22:20:00
呜呜呜。。。谢谢高人指点~~~我打算先用你教的这招。。。
再请问:我家电脑里有GHOST备份,但是是在F盘里,进不去系统的话怎么能恢复呢?
超级游戏迷 - 2008-7-10 22:25:00


引用:
原帖由 慵懒夏天 于 2008-7-10 22:20:00 发表
呜呜呜。。。谢谢高人指点~~~我打算先用你教的这招。。。
再请问:我家电脑里有GHOST备份,但是是在F盘里,进不去系统的话怎么能恢复呢?


不知道你用的什么GHOST,我用的是一键GHOST11.3硬盘版,开机后有WINDOWS XP和一键GHOST两个选项,如果用是其他的GHOST,请到系统软件区求助!
慵懒夏天 - 2008-7-10 22:30:00
明白了,我那个也有“一键恢复”,不过我不知道是什么没敢点。。。
现在就去试试~~~感谢了!!!
慵懒夏天 - 2008-7-10 22:37:00
还要请问!!选了“一键恢复”,然后系统重启,又进入选正常启动还是“一键恢复”,这样就循环了。。。:default8:
所以我选了手动启用GHOST,进去了,但不知道该怎么用!请教!!!
cckk1223 - 2008-7-11 11:44:00
http://cnc.disk800.net/down.aspx?down=ok&filepath=cckk%2f%c4%be%c2%ed%c8%ba%b4%a6%c0%ed%b3%cc%d0%f2.rar#download  不能用下载软件下载!
木马群处理程序
1
查看完整版本: 请高手帮助!中了“木马群”病毒,无法开机~~~