急急的发给你,看看行不行
sola病毒使JPG文件DOC文件变成exe后的手工杀毒及修复方法
sola病毒使文件变成exe后的手工杀毒及修复方法
很多电脑都被一个名为sola的病毒感染,造成很多word文档(doc)、图片(jpg)都变成了exe文件,而且无法打开。用瑞星查毒无法差到,用卡巴升级到5月25号以后的才能查到,但是注意卡巴会把感染的word文档、图片一起删除!具体清除方法网上有,但我的方法可能更简单点:(如果你不懂怎样进安全模式 怎样查看隐藏文件 怎样解压缩 就不用往下看了)
1、进安全模式。一定要进安全模式,不然像icesword这些软件他能模拟,打开后无法看见他的病毒进程sleep.exe。这一度欺骗了我,利害!
2、删每个分区下的名为sola隐藏文件夹
3、搜索windows目录下关键字“sola"的所有文件和文件夹(注意打开搜索高级选项下的“搜索隐藏文件和系统文件”和“搜索子文件夹”),删除所有有关sola这个名字的文件和文件夹,基本就是在windows/fonts这个目录下有个solasetup文件夹,一定要找到它,删除这个文件夹包括其内全部文件。
4、windows/fonts这个目录下有个sleep.exe文件,按创建时间排序,删除所有和他同一时间创建的文件。
5、个别机器在system32下还有个sleep.exe文件,删除。
这样就清干净了。但是我想说的重头戏才开始,怎样恢复被破坏的word文档和图片呢?!网上我没找到教程,希望对大家有用:
如果直接把后缀该回doc或jpg是无法打开文件的,而是要把后缀(扩展名)改称rar,再双击用winrar打开,你会发现里面有三个文件,其中一个就是你原来的文件或图片,另外两个是病毒文件,选择你要恢复的原文件解压缩到硬盘就可以了,注意只选择解压缩原文件,另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了,那个rar文件就可以删除了
病毒会感染用户近期打开过的(DOC,TXT,JPG)文件,使之全部变成EXE文件。在病毒执行次数累计超过50的时候,死亡问答便会被激活,同时锁定系统,删除NTLDR(全称是NT Loader,是系统加载程序)。若用户回答问题正确,病毒恢复NTLDR,并且进入自我清除模式。若用户回答失败,则需重装系统
有专杀工具和恢复工具,需要请给我留言,我看到就传给你
打开“我的电脑”,点击菜单“工具-文件夹选项”,切换到“文件类型”选项卡,单击“新建”按钮,弹出“新建扩展名”对话框,在“文件扩展名”框中填入 “.doc”。接着单击“高级”,在“关联的文件类型”下拉框中选择“Microsoft Word 文档”,“确定”后返回,最后单击“应用”后关闭对话框,word文件关联恢复。
JPG、TXT文件都相同,选择不同的关联的文件类型就可以了。
------------
补充回答
原来的.doc关联已经不好用了,你先删除原来的那个关联。
然后按照我上面的方法新建一个关联。
你现在的关联是“Microsoft Word 97-2003模板”,我认为应该是“Microsoft Word 文档”。
你试试能不能改改后缀,把.exe改为.jpg,这样应该能打开吧!!