病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« iexplore.exe产生了错误administrator.vbs病毒 »

遭遇cmd.exe和attrib.exe应用程序错误

  这是在单位一台电脑上遇到的,启动电脑到登录界面,还没来得及输入密码,就弹出对话框:“cmd.exe应用程序错误”,内容是0XC000142初始化失败。刚关闭这个对话框,马上又弹出一个,这回是“attrib.exe应用程序错误”,内容一样的。然后不管怎么关,这两个对话框就是不停地交替跳出,根本无法进入系统。试了下安全模式和最后一次正确配置,也是如此。

  用win PE光盘启动系统,检查了下原系统,发现C盘根目录下有很多很多相似文件名的bat批处理文件,里面内容都是删除某些系统目录下的*.cfg文件(不知道为什么它和cfg文件那么大仇,要用几百个bat文件去删除),删除后,又到原系统注册表的启动项run下删除两个可疑启动文件,又到c:\program files下删除两个单独的文件(不在程序文件夹里,又是exe,当然要删除)。结果做完这些,重启还是老样子。

  实在没有办法了,正准备重装时,做了最后一次尝试,启动到PE系统中,把cmd.exe、attrib.exe(之前也检查它们,文件程序正常)强行改名成cmdd.exe、arttribb.exe,我的意思只是不让开机时找到它们,看看能不能启动进去。竟然成功了,进入系统,打开桌面,一切正常。

  既然能进就好办了,运行SREng,检查启动项、服务、驱动等,干掉可疑的文件,基本上没什么好说的,都是那些老面孔的木马文件,很轻松识别出来删除。重启了一下,正常,再把cmd.exe和attrib.exe文件名改回去,再重启,没事了。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/30.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号