不慎导致组策略无法打开

论坛实习生

帖子:981
注册: 2008-07-06
来自:死扛病毒

发表于： 2008-07-16 15:26 | 只看楼主 短消息资料

字号：小中大 1楼

上次中毒后
MMC.EXE被替换，我删了

现在从别人那儿拷贝来的MMC.exe,也不能用

提示

附件: 您所在的用户组无法下载或查看附件个

更换一个MMCBASE.DLL后仍然还是这样

开始运行，输入GPEDIT.MSC后，出现浏览打开的程序菜单，选择后还是这个提示

暂时想求个清空组策略的法子

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; TheWorld)

天云一剑最后编辑于 2008-07-16 15:28:41

安全软件和sreng工具被关闭并删除的进
彻底免疫AUTORUN教程

夜火天翔论坛实习生帖子:519 注册: 2008-07-04 来自:	发表于： 2008-07-16 16:02 \| 短消息资料字号：小中大 2楼回复：不慎导致组策略无法打开开始-运行-sfc /scannow，看系统文件检查程序能不能解决问题。

baohe 大版主帖子:38431 注册: 2003-04-10 来自:	发表于： 2008-07-16 16:35 \| 短消息资料字号：小中大 3楼回复：不慎导致组策略无法打开如果病毒杀净了，用windows光盘做修复安装。 baohe 最后编辑于 2008-07-16 16:36:16

天云一剑论坛实习生帖子:981 注册: 2008-07-06 来自:死扛病毒	发表于： 2008-07-16 16:42 \| 只看楼主短消息资料字号：小中大 4楼回复：不慎导致组策略无法打开这层楼就我一个人了。。。我没光盘。。。安全软件和sreng工具被关闭并删除的进彻底免疫AUTORUN教程

baohe 大版主帖子:38431 注册: 2003-04-10 来自:	发表于： 2008-07-16 16:44 \| 短消息资料字号：小中大 5楼回复: 不慎导致组策略无法打开引用: 原帖由天云一剑于 2008-7-16 16:42:00 发表这层楼就我一个人了。。。我没光盘。。。找别人借一张windows原版光盘

魔法学徒技术团队帖子:11407 注册: 2004-10-03 来自:	发表于： 2008-07-16 16:49 \| 短消息资料字号：小中大 6楼回复：不慎导致组策略无法打开 mmc.exe被替换的这种应该是感染型病毒，你是否确定病毒已清除干净

天云一剑论坛实习生帖子:981 注册: 2008-07-06 来自:死扛病毒	发表于： 2008-07-16 16:54 \| 只看楼主短消息资料字号：小中大 7楼回复：不慎导致组策略无法打开确定，就是上个礼拜跑病毒没拦完全，漏拦一个，没有感染其它文件，注册表全拦截了我借借去安全软件和sreng工具被关闭并删除的进彻底免疫AUTORUN教程

艾玛大版主帖子:17133 注册: 2004-01-01 来自:长江入海处	发表于： 2008-07-17 09:07 \| 短消息资料字号：小中大 8楼回复 7F 天云一剑的帖子楼上实机运行病毒？拍拍达人加入卡卡社区上报可疑文件 packed+jm+js-->regsvr32 /u scrrun.dll

天云一剑论坛实习生帖子:981 注册: 2008-07-06 来自:死扛病毒	发表于： 2008-07-17 19:05 \| 只看楼主短消息资料字号：小中大 9楼回复：不慎导致组策略无法打开是的，没有虚拟机小的已经够现眼的叻。。。。555 安全软件和sreng工具被关闭并删除的进彻底免疫AUTORUN教程

版主

帖子:8115
注册: 2006-01-09
来自:

发表于： 2008-07-18 21:44 | 短消息资料

字号：小中大 10楼

回复: 不慎导致组策略无法打开

mmc.exe的输入表：

附件: 您所在的用户组无法下载或查看附件
mmcbase.dll的输出表：

附件: 您所在的用户组无法下载或查看附件
可以看到，的确是有这个函数的。看看mmcbase.dll是不是真有问题。

病毒样本可发到邮箱yicong2007@yahoo.com.cn

瑞星卡卡安全论坛技术交流区可疑文件交流 不慎导致组策略无法打开