12   1  /  2  页   跳转

不慎导致组策略无法打开

不慎导致组策略无法打开

上次中毒后
MMC.EXE被替换,我删了

现在从别人那儿拷贝来的MMC.exe,也不能用

提示
 附件: 您所在的用户组无法下载或查看附件


更换一个MMCBASE.DLL后仍然还是这样

开始运行,输入GPEDIT.MSC后,出现浏览打开的程序菜单,选择后还是这个提示


暂时想求个清空组策略的法子

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; TheWorld)
最后编辑天云一剑 最后编辑于 2008-07-16 15:28:41
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
分享到:
gototop
 

回复:不慎导致组策略无法打开

开始-运行-sfc /scannow,看系统文件检查程序能不能解决问题。
gototop
 

回复:不慎导致组策略无法打开

如果病毒杀净了,用windows光盘做修复安装。
最后编辑baohe 最后编辑于 2008-07-16 16:36:16
gototop
 

回复:不慎导致组策略无法打开

这层楼就我一个人了。。。我没光盘。。。
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: 不慎导致组策略无法打开



引用:
原帖由 天云一剑 于 2008-7-16 16:42:00 发表
这层楼就我一个人了。。。我没光盘。。。

找别人借一张windows原版光盘
gototop
 

回复:不慎导致组策略无法打开

mmc.exe被替换的这种应该是感染型病毒,你是否确定病毒已清除干净
gototop
 

回复:不慎导致组策略无法打开

确定,就是上个礼拜跑病毒没拦完全,漏拦一个,没有感染其它文件,注册表全拦截了

我借借去
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复 7F 天云一剑 的帖子

楼上实机运行病毒?
gototop
 

回复:不慎导致组策略无法打开

是的,没有虚拟机
小的已经够现眼的叻。。。。555
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: 不慎导致组策略无法打开

mmc.exe的输入表:

 附件: 您所在的用户组无法下载或查看附件
mmcbase.dll的输出表:

 附件: 您所在的用户组无法下载或查看附件
可以看到,的确是有这个函数的。看看mmcbase.dll是不是真有问题。
病毒样本请发到可疑文件交流区
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT