瑞星卡卡安全论坛

WIN XP SP3
昨晚win32.toffus.a误报后导致系统文件被删除，关键是重启系统后，会无限自动重启。
进入安全模式也一样自动重启。导致无法进行任何挽救操作。
（用WINPE盘引导又不能读取LOG和恢复隔离区的文件，别叫我重装，重装系统造成的损失谁负责？）


强烈建议官方：
1.发布道歉公告。
2.公布可能被误删的文件列表和在无法进入系统的情况下的恢复方法。
3.制作急救包供用户使用。

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

对您带来的不便表示歉意，请您将联系方式通过站内短消息发送给我，转瑞星工程师和您联系。

win32.toffus.a 昨天晚上杀了几次杀不掉也没有太在意，早上起来开机蓝屏进不去了，只好重新做系统:kaka10:

对您带来的不便表示歉意:kaka4:

同求啊！千万不要叫我重装系统啊



瑞星工程师12回复：已加您QQ，请尽快通过验证。

我的电脑开不了机，直接蓝屏，怎么办？给个说法啊！




瑞星工程师12回复：已加您QQ，请尽快通过验证。

我一开机就杀了十多个病毒，现在不敢关机了，到底该怎么办呀，很恐慌，作为一个电脑白痴完全不知道怎么办



瑞星工程师12回复：请将瑞星升级至最新版本观察，如果没有解决，请把您的姓名、手机号、QQ号发我，工程师会尽快与您联系！

晕倒！装了n遍。直接换瑞星V16版 却没查出来win32.toffus.a
到底怎么回事




瑞星工程师12回复：请将瑞星升级至最新版本观察，如果没有解决，请把您的姓名、手机号、QQ号发我，工程师会尽快与您联系！

最新版本已经不报毒了，请把瑞星升级至最新版本。
请从隔离区恢复报毒文件，升级至最新版本后再全盘查杀观察。

如何恢复被删文件，隔离区并没有昨天删除的dll。qq371090764




瑞星工程师12回复：已加您QQ，请尽快通过验证。

我也不想重裝.急急急
我現在怕的不敢關機了.



瑞星工程师12回复：您是否为此帖问题：http://bbs.ikaka.com/showtopic-9217728.aspx

恢复了被删的文件，也还是死掉了。。。:kaka4:




瑞星工程师12回复：您是否为此帖问题：http://bbs.ikaka.com/showtopic-9217722.aspx

终于修复好了。关于这次事件的确瑞星难免其责。我这里总结一下解决方法：
XP为例：
1.未重启的话（昨晚到现在还开着机子的恭喜你）：禁用瑞星监控，把日志的删除内容记下来，（我之前就是因为没记下日志，无限重启后想恢复文件也无从下手），右键瑞星任务栏图标打开瑞星隔离区，按时间排序，把3月13日删除的文件赶紧恢复。升级瑞星。不会再误报。
2.已经陷入无限重启
1）有原版XP安装盘，可以用恢复安装功能。不过等于重新装一次系统，甚耗时间。而且可能很多驱程和软件弄完后要更新安装过。（我用的是这个办法，比较麻烦，但安心一点）
2）通过WIN PE。关注受灾最惨的3个文件：conime.exe、profmap.dll和jsproxy.dll
方法一是把系统盘根目录RAVBIN里面的文件拷到U盘，在另一台装了瑞星的电脑里面恢复后拷回原系统文件夹（WINDOWS/SYSTEM32）。
方法二从XP的GHOST映像里面提取后拷回去，或者从XP安装盘里面提取后拷回去（可以搜索相应压缩文件，通过PE附带的7Z解压软件解压提取）

完成后尝试进入系统，并照“未重启”的应对方法操作一次（主要是对着日志检查还有什么文件遭殃的。

供大家参考。尼玛弄了我两个晚上没电脑用。