1   1  /  1  页   跳转页

[疑似bug] 疑似误杀或BUG，导致系统无法登录桌面

收藏
zhy_ang
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-08-17
  • 来自:
发表于： 2010-08-26 01:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

疑似误杀或BUG，导致系统无法登录桌面

疑似误杀System32\urlmon.dll
文件版本8.00.6001.18923 (longhorn_ie8_gdr.100419-1241)
报病毒名为Trojan.PSW.Win32.WoWar.bmo
并自动清除文件，导致系统重启后无法登录到桌面。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)
分享到：
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-08-26 09:55 | 短消息 资料
字号： 小 中 大 2楼

回复：疑似误杀或BUG，导致系统无法登录桌面

同时按下键盘上的ctrl+alt+del三键，将任务管理器调出，点击文件菜单下的新建任务，在创建新任务界面点击浏览按钮，查找范围直接找到 c:\windows\system32\dllcache目录下，文件类型选择所有文件，在dllcache目录查找urlmon.dll，将 urlmon.dll复制粘贴至c:\windows\system32目录下后直接注销系统再登陆，将瑞星升级至最新版本。
gototop
 
zhy_ang
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-08-17
  • 来自:
发表于： 2010-08-26 10:37 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：疑似误杀或BUG，导致系统无法登录桌面

谢谢！出现问题时已按照所指出方法复制urlmon.dll到System32目录，然后可以登录到桌面。并设置查杀动作为手动控制，升级杀毒后查杀依然报该文件是病毒，手动确认不杀。但今天再次启动电脑，发现再次无法登录桌面，重复上述方法已无效：检查System32及dllcache下urlmon.dll均被RIS删除，从其他电脑拷贝urlmon.dll文件到System32及dllcache下后发现也被RIS立即删除。导致无法登录桌面，通过任务管理器打开RIS设置及RIS安装程序也报错：没有找到urlmon.dll，因此这个应用程序未能启动。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT