1   1  /  1  页   跳转页

[求助] 电脑中了mdf病毒，怎么恢复

收藏
trueflynn
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-11-12
  • 来自:
发表于： 2009-11-12 22:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑中了mdf病毒，怎么恢复

电脑是XP-SP2，于昨天发现中毒，和论坛中写的mdf病毒的症状完全相同，所幸及时关闭了bat执行的窗口，只有部分exe文件变成了mdf文件，目前按照帖子里面的方法删除病毒，并已经安装最新的瑞星2010软件。
病毒库版本是22.21.03.05，扫描全盘后，瑞星并未对mdf文件采取任何措施，exe文件也无法使用，请问有什么办法恢复这些exe文件吗？ 多谢先。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; Maxthon; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-11-13 00:48 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑中了mdf病毒，怎么恢复

此毒有两种情况

一是可修复的

二是不可修复的

如果瑞星检测不出其他盘文件的感染，请将包含mdf文件的同目录内的.exe文件一起打包，压缩发到论坛来。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
trueflynn
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-11-12
  • 来自:
发表于： 2009-11-14 21:28 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 电脑中了mdf病毒，怎么恢复

受到感染的只有D盘的部分文件，搜索了一下mdf文件，一共有120多个，选了一个最小的上传供专家分析一下，如果可以恢复请告知方法，我在本地恢复剩下的文件，谢谢啊。

附件附件:

文件名:book.rar
下载次数:306
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-14 21:27:50
描述:rar
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-11-14 22:09 | 短消息 资料
字号： 小 中 大 4楼

回复: 电脑中了mdf病毒，怎么恢复

改IE的东西


















用Process Explorer结束病毒进程树后
卸掉这个模块







不过运行IE时
还是出现了








关闭IE时














附件为日志部分

附件附件:

文件名:SREngLOG.log
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-14 22:08:31
描述:log

最后编辑夲號ヱ被ジ盜 最后编辑于 2009-11-14 22:11:15
gototop
 
trueflynn
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-11-12
  • 来自:
发表于： 2009-11-25 02:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：电脑中了mdf病毒，怎么恢复

有没有什么解决方法？
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-11-26 09:15 | 短消息 资料
字号： 小 中 大 6楼

回复：电脑中了mdf病毒，怎么恢复

3楼的样本文件已上报瑞星分析，如有结果会尽快给您回复。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT