西西河

主题:【讨论】今天早上可是遇到个不大不小的麻烦。 -- 上课犯睏

共:💬3 🌺6 新:
分页树展主题 · 全看
  • 家园 【讨论】今天早上可是遇到个不大不小的麻烦。

    先是吓了一跳,总算摆平了,和大家分享。

    对于高手,这也许是小菜一碟。

    可是,如果不是高手,会有帮助。

    书归正传。早上一开机,中招。

    McAfee连续报错,杀了一个病毒,另一个杀不了。

    手工查杀,似乎一切顺利。

    可是,所有的硬盘都完蛋了。!!!

    报错是:C:\resycled\boot.com is not a valid win32 application.

    额滴那个神啊,这可惨了。

    除了C:以外,那是好几百个GB存的宝贝啊。

    请鬼来ghost?不是不可以。

    可是,今早中招,把三个月前的鬼请来,要丢掉多少东西啊。

    找来找去,找到了。

    俺用的是 Windows XP Professional

    1. Start -> Run。打入 %SystemRoot%\System32\Restore\Rstrui.exe, -> OK。

    2. 点选:“Restore my computer to an earlier time”,-> Next。

    3. 在显示的日历上,选你想回复系统的日期。俺是今早中招,就选昨天。-> OK.

    4. NEXT。系统重新恢复后,重新启动。

    5. 系统告诉回复工作完成。点OK。

    一切OK。

    这大概是最方便安全的回复视窗注册表的办法了,唯一需要的是耐心。重新启动需要多一点时间。

    不管怎么说,病毒消失了,所有的硬盘都回来了。

    哈里路亚(尽管俺不信神)。

    • 家园 祝贺。不过实际上没有那么严重。

      所有的硬盘都没有了?其实没有,只是你在 FAT32 下看不到而已。

      如果硬盘或者分区真的消失了,单靠注册表和恢复 boot.com

      是肯定恢复不起来的。这个病毒的危害性其实没那么大。

      另外,根据 外链出处 以及 外链出处

      来看,这个应该是个 autorun.inf 的 trojan 病毒,最好按照他的说法

      把隐藏文件选项打开,把所有的 autorun.inf 都删掉。 再仔细查查吧,

      别漏网了。

分页树展主题 · 全看


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河