24小时热门版块排行榜    

查看: 756  |  回复: 16
当前主题已经存档。

malakugua

金虫 (正式写手)

[交流] sola病毒如何清除

最近感染了一个病毒,把doc改成exe文件。在每个盘里面建立一个sola文件夹。这是最近很流行的病毒,叫sola病毒。不知道各位虫虫什么好办法。网上手动那个,只是把sola文件夹删除了,但是没把doc改回。

» 猜你喜欢

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

csuliu3976

金虫 (正式写手)

杀毒软件杀掉
2楼2009-06-27 14:32:02
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sihao0564

铁杆木虫 (知名作家)


malakugua(金币+1,VIP+0): 8-16 12:43
利用手工杀除的方法需要进入安全模式,详细介绍如下:

1、进安全模式。一定要进安全模式,因为病毒进程sleep.exe在正常模式下,不能被禁止,这样就不能起到删除病毒的作用(删了之后,它会自动复制,这是病毒的一个特点)。

2、删每个分区下的名为sola隐藏文件夹。

3、搜索windows目录下关键字“sola"的所有文件和文件夹,删除所有有关sola这个名字的文件和文件夹,基本就是在windows/fonts这个目录下有个solasetup文件夹,一定要找到它,删除这个文件夹包括其内全部文件(一定要在文件夹选项中进行设置,让所有文件都显示出来,包括系统隐藏文件)。

4、windows/fonts这个目录下有个sleep.exe文件,按创建时间排序,删除所有和他同一时间创建的文件。

5、个别机器在system32下还有个sleep.exe文件,把它给删除掉。

以上只是前序工作,下面就要恢复让感染的文件了。

以被感染的是word文档为例:

首先找到被感染的文件,将其文件名后缀改为rar,然后解压缩,会解压出三个文件,其中就有原来的文件,最好将其另存为一个新文件,另外两个文件是病毒文件。因为病毒已经将其属性进行了修改,它已经变成了系统文件。存完以后将这些文件删除掉。在有些情况下,你可以直接双击这个文件,它就会在当前文件夹中显示出上述解压缩处得三个文件。有时也可以直接对感染病毒的word文件进行解压缩。后续处理与将其改名为rar文件后的处理相同。

双击改名为rar的文件的处理方法可能更为妥当,因为里边还有病毒文件还可能进一步感染。双击用winrar打开,你会发现里面有三个文件,其中一个就是你原来的文件或图片,另外两个是病毒文件,选择你要恢复的原文件解压缩到硬盘就可以了,注意只选择解压缩原文件,另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了,rar文件就可以删除了。
3楼2009-06-27 14:40:28
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
4楼2009-06-27 15:46:54
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

wxq_

金虫 (著名写手)

额的金币啊

有毒就是麻烦
5楼2009-06-27 15:51:14
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

changzhong

木虫 (著名写手)

使用一键修复
6楼2009-06-27 15:57:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hanvs2009

银虫 (小有名气)

这个问题百度结果算了、
7楼2009-06-27 19:05:26
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

xutao

金虫 (著名写手)

第三军团总参谋

路过学习一下
第三军团
8楼2009-06-27 19:53:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

harrychen8112

金虫 (正式写手)

学习一下
9楼2009-06-27 20:18:48
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

ellen3815

新虫 (小有名气)

重装系统,卸载OFFICE,然后再重装
10楼2009-06-27 20:36:00
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 malakugua 的主题更新
普通表情 高级回复 (可上传附件)
信息提示
请填处理意见