123   1  /  3  页   跳转页

[求助] 新发现的问题 win32.toffus.a

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2013-3-13 9:04:51 执行 合并主题 操作
johny05
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 06:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

新发现的问题 win32.toffus.a

各位早上好！我今早一开机，瑞星就报告发现并删除（或是说阻止了）win32.toffus.a，我就启动了瑞星的杀毒，结果居然在win32/system 里连续发现并删除了 15 个 同样的病毒，随后又在 system volume information 里发现了 11 个。我在网上随之搜了一下，发现有人说是误杀，请各位给说明一下，我该如何处理？谢谢。



瑞星工程师12回复：已收到您的QQ反馈，您准备重装系统，给您带来的不便深表歉意！。







用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.4; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑瑞星工程师12 最后编辑于 2013-03-14 12:44:41
分享到：
gototop
 
johny05
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 06:42 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

怀疑是误杀！！！

今早一开机就报发现病毒 win32.toffus.a，到目前为止又发现了31个同样的病毒，而最后发现的几个是在我的数据盘里，而且文件都是旧的，最早的是06年以前的文件。我恐怕被删除的一些文件，那些在 win32 系统里的，或者其他系统文件如被删除或改变，下次再启动时可能会出现问题。请求指点一下，怎样恢复被瑞星杀毒时删除的文件？？？谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.4; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
gototop
 
johny05
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 06:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

如何恢复被杀毒时自动删除的文件？？？

今早开机后就是‘发现 win32.toffus.a病毒’，瑞星杀毒在自动状态，所以所有的文件均被删除。现在看来误杀的可能性极大，不敢重启，怕启动不了了。请问如何恢复或说还原那些被删除的系统文件？

多谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.4; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
gototop
 
陌生领域
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 08:04 | 短消息 资料
字号： 小 中 大 4楼

回复：怀疑是误杀！！！

这个帖子没人回复吗？昨晚玩御龙在天游戏，大约在19点左右，很多人都被踢下线，查毒出现上述楼主所说的病毒，被游戏踢下线的全是瑞星用户，时间大约都在3月12日19点左右。
杀毒后悲剧来了，系统自检后进WINDOWs的界面，蓝屏闪过之后黑屏，无法进入系统。GHOST后首先升级瑞星杀毒还是提示如上病毒win32.toffus.a，杀不绝，杀后再杀还提示有，采用断电方法重启又重复悲剧。再次GHOST，关闭瑞星自动升级病毒库，改用其他杀毒软件最新版本杀毒，一切OK，游戏的反病毒外挂程序不再提示发现异常文件。为什么都是在3月12号晚上7点后出现的问题，为什么都是瑞星用户才出现这个问题？不管应用了什么程序为什么都是在杀毒后无法进入操作系统？
gototop
 
陌生领域
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 08:10 | 短消息 资料
字号： 小 中 大 5楼

回复：如何恢复被杀毒时自动删除的文件？？？

千万别重启，重启就悲剧了智能GHOST了
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-03-13 09:06 | 短消息 资料
字号： 小 中 大 6楼

回复：新发现的问题 win32.toffus.a

给您带来不便了，非常抱歉！
请暂时关闭文件监控功能，在病毒隔离区将报毒文件恢复桌面，压缩跟帖上传至论坛。
如果操作有异常，请将您的QQ号短消息发我，工程师会尽快与您联系！
最后编辑瑞星工程师12 最后编辑于 2013-03-13 09:34:17
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
陌生领域
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 09:10 | 短消息 资料
字号： 小 中 大 7楼

回复：新发现的问题 win32.toffus.a

哎！楼主做这个功课吧，我现在瑞星禁用呢，我的GHOST还是11年6月的镜像
现在的瑞星毒库还是11年版本，GHOST了4次了，不敢再搞了



瑞星工程师12回复：最新版本已解决，请将瑞星升级至最新版本观察。
最后编辑瑞星工程师12 最后编辑于 2013-03-14 12:32:44
gototop
 
菜鸟团团长
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 09:29 | 短消息 资料
字号： 小 中 大 8楼

回复 6F 瑞星工程师12 的帖子

"在病毒隔离区将报毒文件恢复桌面"怎么做？貌似瑞星用户一夜之间大规模发生这种情况！希望尽快解决！
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-03-13 09:31 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 菜鸟团团长 的帖子

QQ发工程师远程看一下。
gototop
 
johny05
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2013-03-13
  • 来自:
发表于： 2013-03-13 09:44 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 6F 瑞星工程师12 的帖子

多谢你的关注。这个不应该是个例了。我现在主要是担心下次启动时会有麻烦。我的Qxxx734087458.也许能用我的手机保持联系。我的被删文件基本上能恢复，出了一个 conime.dll。另外有两个DLL文件时已经存在，而且一模一样。现在正在再次扫描，没有报告发现病毒。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT