24小时热门版块排行榜    

查看: 1147  |  回复: 16
当前主题已经存档。

xuli196

银虫 (小有名气)

菜鸟也帮帮


malakugua(金币+1,VIP+0):xiexie 7-5 19:51
几个办法,卡巴,小红伞查杀,一键还原,系统重装
11楼2009-06-27 21:20:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

Portia6150

铁虫 (初入文坛)

用360安全卫士
12楼2009-07-08 21:40:38
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

adgjmptw

银虫 (正式写手)


malakugua(金币+1,VIP+0): 7-15 11:49
利用手工杀除的方法需要进入安全模式,详细介绍如下:

1、进安全模式。一定要进安全模式,因为病毒进程sleep.exe在正常模式下,不能被禁止,这样就不能起到删除病毒的作用(删了之后,它会自动复制,这是病毒的一个特点)。

2、删每个分区下的名为sola隐藏文件夹。

3、搜索windows目录下关键字“sola"的所有文件和文件夹,删除所有有关sola这个名字的文件和文件夹,基本就是在windows/fonts这个目录下有个solasetup文件夹,一定要找到它,删除这个文件夹包括其内全部文件(一定要在文件夹选项中进行设置,让所有文件都显示出来,包括系统隐藏文件)。

4、windows/fonts这个目录下有个sleep.exe文件,按创建时间排序,删除所有和他同一时间创建的文件。

5、个别机器在system32下还有个sleep.exe文件,把它给删除掉。

以上只是前序工作,下面就要恢复让感染的文件了。

以被感染的是word文档为例:

首先找到被感染的文件,将其文件名后缀改为rar,然后解压缩,会解压出三个文件,其中就有原来的文件,最好将其另存为一个新文件,另外两个文件是病毒文件。因为病毒已经将其属性进行了修改,它已经变成了系统文件。存完以后将这些文件删除掉。在有些情况下,你可以直接双击这个文件,它就会在当前文件夹中显示出上述解压缩处得三个文件。有时也可以直接对感染病毒的word文件进行解压缩。后续处理与将其改名为rar文件后的处理相同。

双击改名为rar的文件的处理方法可能更为妥当,因为里边还有病毒文件还可能进一步感染。双击用winrar打开,你会发现里面有三个文件,其中一个就是你原来的文件或图片,另外两个是病毒文件,选择你要恢复的原文件解压缩到硬盘就可以了,注意只选择解压缩原文件,另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了,rar文件就可以删除了
13楼2009-07-09 05:05:31
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

leo001

银虫 (正式写手)

使用UNLOCKER这款软件就可删除,前提是你知道它的地址
广交天下友
14楼2009-08-13 09:43:40
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yzeric1

金虫 (小有名气)


malakugua(金币+1,VIP+0): 8-16 12:42
我帮朋友亲手杀过此毒
说点心得吧
lz要小心,千万别往染毒的分区放东西,这样导致将来如果杀毒软件误删,无法恢复原来的图片和word,这个病毒主要感染jpg等图片和doc xls等文档,小心你辛辛苦苦写的东西化为泡影

病毒分为2.0和3.0版本,对症下药。网上都有专杀。
杀毒的思路有两个一个是使用病毒自带的解读工具(参考后面的网址)。这个病毒比较搞笑,自己带了个杀毒程序,回答几个问题就可以杀了。
另外的方法就是专杀工具了,小心一些杀毒软件会误删(朋友的卡巴就删了好多图片)

我当时的工具是在这个地方下载的
http://hi.baidu.com/spirit_room/ ... 719943f31fe715.html

祝你杀毒顺利!
15楼2009-08-14 15:40:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yzeric1

金虫 (小有名气)

补充一下,如果有着急要用的文件,楼主可以首先把已经被改成exe后缀名的图片或者文档重命名成rar,然后用winrar解压,里面可以看到你的原件和病毒,拷贝出你的文件可以应急使用
16楼2009-08-14 15:42:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

fuhui1108

木虫 (正式写手)

小害虫

虽然360不太好但是很有效,建议试一试哦。
还有小红伞和瑞星,
小害虫
17楼2009-10-24 15:06:36
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 malakugua 的主题更新
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] 投票:  有多少人是今天查系统知道结果的? +17 爱看书的可乐 2026-08-26 19/950 2026-08-30 22:24 by xiangy672
[基金申请] 国社科又开始会评了,不知道这次命运如何 +5 雨打竹帘 2026-08-30 9/450 2026-08-30 22:23 by 余韵清
[基金申请] 为什么到现在没收到通知? +5 tannykie 2026-08-29 5/250 2026-08-30 21:05 by purplejack
[基金申请] 有没有仍没收到信息的 +7 德尚中行 2026-08-27 8/400 2026-08-30 20:52 by purplejack
[基金申请] 面上意见出来了 +9 黄鸟于飞Chao 2026-08-29 18/900 2026-08-30 16:47 by 黄鸟于飞Chao
[基金申请] 我就是申请一个面上项目而已,这评审意见是按照杰青的条件评的吧? +6 gouxfjh 2026-08-28 11/550 2026-08-30 07:57 by gouxfjh
[基金申请] 国自然评审意见 +13 wangmingqi 2026-08-28 19/950 2026-08-29 10:22 by Poppy1104
[基金申请] 系统查不到 +11 董八千 2026-08-26 11/550 2026-08-28 18:06 by Leogzhya
[基金申请] 基金不中,共勉 +11 eulota 2026-08-26 11/550 2026-08-28 14:22 by 火星超人xi
[基金申请] 看板上这么多中的,有点像50人群里49个人都是骗子的那种感觉…… +5 a089 2026-08-26 6/300 2026-08-27 14:05 by jonewore
[文学芳草园] 梦想 +3 myrtle 2026-08-26 3/150 2026-08-27 10:01 by angelyueyi
[基金申请] 为什么 国际(地区)合作与交流项目 没有放榜? 10+3 majunge000 2026-08-26 11/550 2026-08-27 08:42 by 北京莱茵编辑
[基金申请] 2026年8月25日国自然放榜前突然收到列入评审专家邮件,有关系吗? +25 木水思豆 2026-08-25 28/1400 2026-08-26 14:53 by draco1987
[基金申请] 能否退出参与的面上项目解除限项 +23 koalala 2026-08-24 26/1300 2026-08-26 14:29 by 宝贝虫子
[基金申请] 出来了 +9 trojank 2026-08-26 9/450 2026-08-26 14:25 by 宝贝虫子
[基金申请] 为什么国自然不能直接公布 +4 bjdxyxy 2026-08-26 4/200 2026-08-26 13:12 by qingmu1201
[基金申请] 国合里面能看到了 +7 一怀馨秋 2026-08-26 7/350 2026-08-26 11:23 by zhaosm1982
[基金申请] 系统进不去 +4 yanglien 2026-08-26 5/250 2026-08-26 11:10 by wenfengw83
[基金申请] 某些机构,以效率低为荣,以效率低作为存在感 +9 yuleib84 2026-08-25 10/500 2026-08-25 17:14 by alexon
[基金申请] 没有任何消息-是不是就凉了 +9 图啦图啦 2026-08-24 10/500 2026-08-25 11:59 by 南海小哥
信息提示
请填处理意见