123   2  /  3  页   跳转页

[求助] 病毒求助！！！

收藏
zz558
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-12
  • 来自:
发表于： 2009-06-12 20:24 | 短消息 资料
字号： 小 中 大 11楼

中毒求助



2009.06.04
  我的U盘中毒了，用瑞星把病毒杀掉了，杀毒报告显示该病毒好像主要破坏C盘。毒虽然顺利被杀但我的U盘中除压文件之外，其他诸如Word，Excell，PDF,CAJ格式的文件及文档全部消失了。
但是出现了以下的情况：
    （1） U盘的内存并没有减少，还和中毒之前一样；
    （2） 用瑞星和诺顿进行扫描时，U盘中的压文件，其他Word，Excell，PDF,CAJ格式的文件及文档全部可以在目录跳动时看到。

请问这该如何恢复？
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-12 20:59 | 短消息 资料
字号： 小 中 大 12楼

回复: 病毒求助！！！



引用:
原帖由 超级游戏迷 于 2009-6-12 20:14:00 发表
可按顺序搞下看看：

一、你机中的c:\windows\system32\appmgmts.dll先用同名正常系统文件替换；



appmgmts.dll可以在c:\windows\system32\dllcache文件夹里找到正常文件。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
准星lh
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-06-12
  • 来自:
发表于： 2009-06-12 20:59 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：病毒求助！！！

替换？？？怎么替换 举个例子？
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-12 21:01 | 短消息 资料
字号： 小 中 大 14楼

回复: 病毒求助！！！



引用:
原帖由 zz558 于 2009-6-12 20:24:00 发表


2009.06.04
  我的U盘中毒了，用瑞星把病毒杀掉了，杀毒报告显示该病毒好像主要破坏C盘。毒虽然顺利被杀但我的U盘中除压文件之外，其他诸如Word，Excell，PDF,CAJ格式的文件及文档全部消失了。
但是出现了以下的情况：
    （1） U盘的内存并没有减少，还和中毒之前一样；
    （2） 用瑞星和诺顿进行扫描时，U盘中的压文件，其他Word，

您的问题已恢复，请楼主查看。
请您不要随机发求助贴，可能会影响到其他求助者。
谢谢
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-12 21:06 | 短消息 资料
字号： 小 中 大 15楼

回复: 病毒求助！！！



引用:
原帖由 准星lh 于 2009-6-12 20:59:00 发表
替换？？？怎么替换 举个例子？

在那个文件夹中找到要替换的那个文件，然后将其复制到c:\windows\system32\文件夹下（不能保证病毒未感染该文件，一般不会感染）
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
准星lh
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-06-12
  • 来自:
发表于： 2009-06-12 21:10 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：病毒求助！！！

替换？？？？怎么替换？？？？举个例子  是不是改掉dll  还是改掉appmgmts

有很多文件啊 用哪个替换啊 ？我真的不懂啊

它本来就在这个文件夹里啊
最后编辑准星lh 最后编辑于 2009-06-12 21:15:32
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-12 21:17 | 短消息 资料
字号： 小 中 大 17楼

回复: 病毒求助！！！

嗯 还好 系统一致。
楼主附件里是我电脑里的appmgmts.dll您解压后放到c:\windows\system32就可以了（复制--粘贴）。

附件附件:

文件名:appmgmts.rar
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-12 21:17:12
描述:rar

纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-12 21:18 | 短消息 资料
字号： 小 中 大 18楼

回复: 病毒求助！！！



引用:
原帖由 准星lh 于 2009-6-12 21:10:00 发表
替换？？？？怎么替换？？？？举个例子  是不是改掉dll  还是改掉appmgmts

有很多文件啊 用哪个替换啊 ？我真的不懂啊

它本来就在这个文件夹里啊

它可能被病毒做了手脚。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-06-12 21:30 | 短消息 资料
字号： 小 中 大 19楼

回复: 病毒求助！！！

漏了一个可疑文件，提交“可疑文件交流区”鉴定下：C:\WINDOWS\system32\zbtZ.dll
打酱油的……
gototop
 
准星lh
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-06-12
  • 来自:
发表于： 2009-06-12 21:31 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复：病毒求助！！！

不能替换 文件正在被使用
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT