瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了EML后缀名后，WORD文档打不开了，有没有办法恢复

1   1  /  1  页   跳转页

[求助] 中了EML后缀名后，WORD文档打不开了，有没有办法恢复

收藏
游戏人生8888
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-07
  • 来自:
发表于： 2008-12-15 22:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了EML后缀名后，WORD文档打不开了，有没有办法恢复

中了EML后缀名后，WORD文档打不开了，有没有办法恢复

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:195
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-15 22:38:13
描述:log

最后编辑游戏人生8888 最后编辑于 2008-12-15 22:38:13
分享到：
gototop
 
古梦潭
头像
飘泊而立狮
  • 帖子:657
  • 注册: 2008-08-26
  • 来自:洛杉矶湖人
论坛8周年活动礼物
发表于： 2008-12-15 22:16 | 短消息 资料
字号： 小 中 大 2楼

回复：中了EML后缀名后，WORD文档打不开了，有没有办法恢复

系统可否有毒？
排除病毒问题的话可以去系统软件区，找Zgr稳得起 版主帮忙

病毒问题，按如下操作
用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，勾选 验证数字签名项，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5  附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 
游戏人生8888
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-07
  • 来自:
发表于： 2008-12-15 22:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中了EML后缀名后，WORD文档打不开了，有没有办法恢复

我上传了，帮忙看看
gototop
 
游戏人生8888
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-07
  • 来自:
发表于： 2008-12-15 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：中了EML后缀名后，WORD文档打不开了，有没有办法恢复

我的是公司公共服务器中毒，这台我好像没有中毒，不过在公共服务器上的WORD文档打不开了，所以我想要说清楚这点，可以更好的对症下药
gototop
 
古梦潭
头像
飘泊而立狮
  • 帖子:657
  • 注册: 2008-08-26
  • 来自:洛杉矶湖人
论坛8周年活动礼物
发表于： 2008-12-15 22:51 | 短消息 资料
字号： 小 中 大 5楼

回复: 中了EML后缀名后，WORD文档打不开了，有没有办法恢复

你电脑中有工商银行的东西？
如果没有下面红色字体的必须删除
如果有的话也建议删除

C:\WINDOWS\system32\BHDCRegC.exe   

(ps:華虹U盾個人客戶證書的驅動程序。也可能是U88連鎖加信挽息朵進挽程涯庫添息膩processlib.net戰bbs.processlib.net滅www.processlib.net占www.processlib.net崇盟網的惡意廣告程序(Troj_Spaware.u88d)。用戶根據自己的實際情況判斷。)


C:\WINDOWS\system32\hhukcert.exe


下面的驱动删除掉
??\C:\WINDOWS\system32\Drivers\001d355b.sys
C:\WINDOWS\system32\drivers\zqabo.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat
SystemRoot\System32\Drivers\sptd.sys
gototop
 
古梦潭
头像
飘泊而立狮
  • 帖子:657
  • 注册: 2008-08-26
  • 来自:洛杉矶湖人
论坛8周年活动礼物
发表于： 2008-12-15 22:52 | 短消息 资料
字号： 小 中 大 6楼

回复：中了EML后缀名后，WORD文档打不开了，有没有办法恢复

http://bbs.ikaka.com/showtopic-8442813.aspx
参看这贴九楼
下载附件
修复IFEO
gototop
 
游戏人生8888
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-07
  • 来自:
发表于： 2008-12-15 22:53 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了EML后缀名后，WORD文档打不开了，有没有办法恢复

对啊有工商银行的U盾
gototop
 
古梦潭
头像
飘泊而立狮
  • 帖子:657
  • 注册: 2008-08-26
  • 来自:洛杉矶湖人
论坛8周年活动礼物
发表于： 2008-12-16 07:29 | 短消息 资料
字号： 小 中 大 8楼

回复：中了EML后缀名后，WORD文档打不开了，有没有办法恢复

http://www.arswp.com/

强烈建议先用清理助手清理系统，然后再次扫描日志上来

先不要进行如上操作
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT