瑞星卡卡安全论坛

请教解决wcrd.exe很奇怪的问题？！
⑴不知什么原因，原来的wcrd.doc文件变成了wcrd.exe文件？
⑵用wcrd.轪件打不开wcrd.exe文件，但双击wcrd.exe文件能打开全部内客。
⑶双击wcrd.exe文件打开后，另存为wcrd.doc文件，关闭后正常，但关机后打开变成了wcrd.exe文件。很奇怪？！
⑷用瑞星2009正式版杀毒，杀了382条毒。但wcrd.exe文件双击打开，现一对话框，要进行调试，但调试后，显示不知错误？无法打开，整惨了，编制的岩土工程勘察报告及许多重要文件打不开，无法还原，真急死人了！
⑸到底是什么问题？！是不是毒？！
  word.exe病毒用瑞星2009杀了后，凡是word.exe文冲均打不开，显示：
  出现了运行时间错误，
  是否要打开调试？
单击是：显示
  错误：系统找不到指定的文件
单击是：显示
  实时调试：可能的调试器  新实例Microsft  Scoipt  Editor
单击是：显示
未知异常

  用瑞星2009恢复，网上下载的文件恢复 仍然word.exe文件，大部份自己的重要文挡无法恢复，而这些文件不敢打开，害怕传染开！可气！可恨！可笑！这些制造病毒的杂种、杂杂种！！！
:default2: :default2: :default2: :default2: :default2:


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 1.1.4322)

重新安装一下word试试，不行反病毒区上传sreng日志

重装了，仍无法还原！有十多个文件呢，真气人。瑞星2009病毒和文件通杀！又还不到原！希望能解决为盼！！！！！

你可以到病毒隔离区，将文件还原看一下

楼主提交个被感染的word文档到这里来，让大家帮你看看，看是否文件损坏了。
要是损坏了，可就不好办了，不知道之前是否做过备份。
这种损坏，可能连数据恢复都不管用的。

文件是放在D盘的，才作的新文件，未备份。
文件已压缩，但不知怎样传上来？？？请指教！


点击回复后，上传附件。

昨天又发现除了Word文件变成exe外，许多照片文件后的扩展名变成exe，而且许多记亊夲文件也变成了exe。用瑞星杀毒2009杀了68个病毒，大部份为Script.BAT.AG…，Worm.Win32Au…
  恢复后，一打开成软件安装对话框形式，但单击后，无动静，文件内容一概无法显示，而照片文件不能恢复。
:default8: :default8: :default8:

用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
7.将SREngLOG.log日志上传到论坛的反病毒/ 反流氓软件专区，链接地址：http://bbs.ikaka.com/showforum-28.aspx

恢复中毒后的Word.exe文件，无法看内容！

附件: 关于做好《建筑抗震设计规范》实施工作的通知.rar

附件: 关于做好《建筑抗震设计规范》实施工作的通知.rar

下载了软件，将扫描的文件上传。谢谢您！！！

附件: SREngLOG.log (2009-4-4 15:22:36, 49.74 K)
该附件被下载次数 226

日志没看出异常，楼主试着吧这个软件卸载重装一次。

早就将软件卸载又重装了，文件也无法恢复。但也要谢谢您！
  ⑴第一次发现此问题，文件Word扩展名为exv，仍然能打开，但用Word软件打不开，用复制方法将文件复制到新Word文件中，明明是doc，保存后关机，开机后新文件又变成Word.exe了。也就是说无法保存文件，用瑞星2009一杀，许多文件就完了！
  ⑵发现问题：将打好的Word.doc文件，用U盘送到打印店打印装订，回来后上电脑，—挿上U盘，瑞星2009马上报警，有毒，发现该Word.doc文件均h变成了Word.exe文件，原u盘里的照片、及纪事本文件扩展名均变成了exe，再也不敢打开，先专杀U盘毒，U盘的文件，同样打不开，还好，硬盘尚有文件。
  ⑶第一汣可能是这样感染的，但瑞星2009未报警而造成的。为什么有些Word.doc文件被感染，有些Word.doc文件未被感染，叫人模不着头脑？？！！
:default5: :default5:

感染型病毒会破坏源文件，所以杀毒后，源文件有的也会不能用。

楼主修复系统漏洞，即时升级定期杀毒吧，尤其是使用移动设置前，一定要杀毒。

昨天晚上下载了6个恢复数据软件，每一个软件打开安装时，发现条件使人为难，要覆盖新文件，均取消安装，今天下午打开一看，至少恢复了5个Word文件，兰颜色稍浅，打开一看，正确。指明是系统文件。不知是什么原因？？？！！！奇怪，真奇怪！？而且D、E、F盘有相同的3个不知名文件删不掉！还不知近来的新文件在不在？真搞不懂！请各位诊断一下，脑壳都大了！

万事达回复：文件删不掉，可以尝试进入安全模式删除（最好先确认这几个文件不是重要文件）

这几个文件是
  Recycled、RECYCLER88、autorun.inf均是稳藏的，删不掉的，对话框提示，找不到指定文件…，无法删除；…正被另一个程序应用。而且恢复的Word文件全部是系统文件。
  谢谢万事达！

万事达：加我Q:86898582

万事达：你好！
进入安全模式，仍然删不掉，原因同上。
:default5: :default5: :default5:

现回想起是用瑞星2009全面杀毒后，恢复的文件。另外，将另一网友的话录于下：
  是病毒，可能是U盘病毒--后门木马病毒，允许入侵者远程控制计算机，获取所有信息。 
  如果还有一些包含这些文档的文件夹也成为一些可执行程序了，千万不要双击，每次双击病毒都会重新运行。
  你已经杀毒，那就打开我的电脑——工具——文件夹选项——查看——显示所有文件和文件夹，看看原来的WORD是不是被隐藏了，便成是系统文件，如果是，试试看能不能转成普通文件。
  如果不行，那我就只有和你一块期待高人的出现了。
:default12: :default12: :default12: :default12: :default12: