24小时热门版块排行榜    

查看: 756  |  回复: 16
当前主题已经存档。

xuli196

银虫 (小有名气)

菜鸟也帮帮


malakugua(金币+1,VIP+0):xiexie 7-5 19:51
几个办法,卡巴,小红伞查杀,一键还原,系统重装
11楼2009-06-27 21:20:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

Portia6150

铁虫 (初入文坛)

用360安全卫士
12楼2009-07-08 21:40:38
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

adgjmptw

银虫 (正式写手)


malakugua(金币+1,VIP+0): 7-15 11:49
利用手工杀除的方法需要进入安全模式,详细介绍如下:

1、进安全模式。一定要进安全模式,因为病毒进程sleep.exe在正常模式下,不能被禁止,这样就不能起到删除病毒的作用(删了之后,它会自动复制,这是病毒的一个特点)。

2、删每个分区下的名为sola隐藏文件夹。

3、搜索windows目录下关键字“sola"的所有文件和文件夹,删除所有有关sola这个名字的文件和文件夹,基本就是在windows/fonts这个目录下有个solasetup文件夹,一定要找到它,删除这个文件夹包括其内全部文件(一定要在文件夹选项中进行设置,让所有文件都显示出来,包括系统隐藏文件)。

4、windows/fonts这个目录下有个sleep.exe文件,按创建时间排序,删除所有和他同一时间创建的文件。

5、个别机器在system32下还有个sleep.exe文件,把它给删除掉。

以上只是前序工作,下面就要恢复让感染的文件了。

以被感染的是word文档为例:

首先找到被感染的文件,将其文件名后缀改为rar,然后解压缩,会解压出三个文件,其中就有原来的文件,最好将其另存为一个新文件,另外两个文件是病毒文件。因为病毒已经将其属性进行了修改,它已经变成了系统文件。存完以后将这些文件删除掉。在有些情况下,你可以直接双击这个文件,它就会在当前文件夹中显示出上述解压缩处得三个文件。有时也可以直接对感染病毒的word文件进行解压缩。后续处理与将其改名为rar文件后的处理相同。

双击改名为rar的文件的处理方法可能更为妥当,因为里边还有病毒文件还可能进一步感染。双击用winrar打开,你会发现里面有三个文件,其中一个就是你原来的文件或图片,另外两个是病毒文件,选择你要恢复的原文件解压缩到硬盘就可以了,注意只选择解压缩原文件,另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了,rar文件就可以删除了
13楼2009-07-09 05:05:31
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

leo001

银虫 (正式写手)

使用UNLOCKER这款软件就可删除,前提是你知道它的地址
广交天下友
14楼2009-08-13 09:43:40
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yzeric1

金虫 (小有名气)


malakugua(金币+1,VIP+0): 8-16 12:42
我帮朋友亲手杀过此毒
说点心得吧
lz要小心,千万别往染毒的分区放东西,这样导致将来如果杀毒软件误删,无法恢复原来的图片和word,这个病毒主要感染jpg等图片和doc xls等文档,小心你辛辛苦苦写的东西化为泡影

病毒分为2.0和3.0版本,对症下药。网上都有专杀。
杀毒的思路有两个一个是使用病毒自带的解读工具(参考后面的网址)。这个病毒比较搞笑,自己带了个杀毒程序,回答几个问题就可以杀了。
另外的方法就是专杀工具了,小心一些杀毒软件会误删(朋友的卡巴就删了好多图片)

我当时的工具是在这个地方下载的
http://hi.baidu.com/spirit_room/ ... 719943f31fe715.html

祝你杀毒顺利!
15楼2009-08-14 15:40:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yzeric1

金虫 (小有名气)

补充一下,如果有着急要用的文件,楼主可以首先把已经被改成exe后缀名的图片或者文档重命名成rar,然后用winrar解压,里面可以看到你的原件和病毒,拷贝出你的文件可以应急使用
16楼2009-08-14 15:42:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

fuhui1108

木虫 (正式写手)

小害虫

虽然360不太好但是很有效,建议试一试哦。
还有小红伞和瑞星,
小害虫
17楼2009-10-24 15:06:36
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 malakugua 的主题更新
普通表情 高级回复 (可上传附件)
信息提示
请填处理意见