天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

木马下载器成灾 破坏services.exe文件

2008-3-6塞迪网佚名

五一小长假期间,部分电脑用户发现使用多个杀毒软件清除病毒之后,在重启电脑时出错,提示信息为:“services.exe”运行错误,“电脑无法连接到httpaddurl和 cdfview.dll或cards.dll”等类似信息,出错时提示的DLL文件各不相同,对应该病毒的多个不同变种。

5月2日开始发现个别网友报告这种现象,该病毒的出现引起社区众多反病毒爱好者的一致关注。但可惜的是,很多报告发现这个现象的网友,此时的故障电脑基本无法正常上网,有的说开机大约需要10分钟甚至更长时间。

随着时间的拖延,我们发现描述这个现象的网民也越来越多,金山反病毒中心目前捕获了部分变种。已经更新了清理专家的恶意软件特征库和毒霸的病毒库。在更新后的电脑上扫描时会有如下发现:

当遇到此问题时,需要从正常的系统中恢复services.exe,才能解决问题。

方法1:可以是从正常电脑的c:\windows\system32\services.exe(这里假定系统安装在c:\windows目录)下拷贝复制,然后用U盘拷贝到故障电脑(故障电脑可能出现无法登录,可尝试调用任务管理器,利用任务管理器的浏览功能,访问U盘上正常的services.exe,复制后再粘贴到故障电脑的c:\windows\system32目下。)

方法2:利用故障恢复控制台引导,再使用expand命令还原services.exe,(以下文字摘自爱毒霸论坛会员EasunLuyang的发贴原文)

用 XP 安装盘启动,引导到修复状态,运行

expand x:\i386\services.ex_ c:\windows\system32\dllcache\
expand x:\i386\services.ex_ c:\windows\system32\

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:塞迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行