瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了hackdoor.haxdoor病毒...在线待解决...

123   3  /  3  页   跳转

中了hackdoor.haxdoor病毒...在线待解决...

1.  已经报出有病毒,但还没有重启的机器,以下解决方法:
    1> 打开NORTON,进入隔离区,恢复被查出病毒的文件(netapi32.dll/lsasrv.dll)
    2> 临时关闭NORTON的文件实时监控,方法:打开NORTON,选择配置,在"文件系统自动防护"中去掉
      "启用自动防护"前的小勾.

2.  已经报出有病毒,但机器已经重启并无法进入系统(XP SP2),有以下解决方法:
    1> 接上光驱,插如WINDOWS安装光盘,并选择从CDROM启动
    2> 选择从控制台恢复,按"R"键
    3> 假设您的光驱盘符为"F:\",敲入以下命令
      copy f:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll
      和
      copy f:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll
      如果遇到提示是否覆盖原有文件,请选择"Yes".
    4> 重新启动机器,从硬盘启动,即可进入系统.



是误报好象。。把系统文件删除了。。上一个帖子我也贴了解决办法了
gototop
 

2. 已经报出有病毒,但机器已经重启并无法进入系统(XP SP2),有以下解决方法:
1> 接上光驱,插如WINDOWS安装光盘,并选择从CDROM启动
2> 选择从控制台恢复,按"R"键
3> 假设您的光驱盘符为"F:\",敲入以下命令
copy f:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll

copy f:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll
如果遇到提示是否覆盖原有文件,请选择"Yes".
4> 重新启动机器,从硬盘启动,即可进入系统.


我的安装盘是番茄花园的...没有恢复控制台...
怎么恢复那两个文件?
gototop
 

好了,这个是病毒库的问题,明天更新一下就OK了,发现病毒的请不要删除,要不然你将会起动不起来电脑!
gototop
 

【回复“暴走的菜鸟”的帖子】

c:\WINDOWS\system32\dllcache  一般在这个目录下有这两个文件的拷贝的,早上被这个问题吓了一跳~恢复这两文件后就好了。
gototop
 

是啊,和诺吨有关系吧
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT