system32.exe被我咔嚓了该怎么办？（在上杉兄2次回答之后问题圆满解决，谢）

zelun · 发表于 2004-5-19 21:51:26

感觉机器莫名不爽
杀毒
查出有毒
自动清除
就这样system32.exe没了
%&002 %&002 %&002 %&002

上杉和也 · 发表于 2004-5-19 22:55:50

system32.exe本身并不是Windows系统文件，一般有木马或蠕虫会伪装成近似系统文件的文件。
如果是杀毒软件清除掉的，那就相信它，因为杀毒软件是不会把系统重要文件删除掉的。
一般情况下，杀毒软件遇到木马或蠕虫，就会世界删除文件，而遇到病毒时，只是清除病毒，不会删除文件。

zelun · 发表于 2004-5-20 09:37:00

最初由上杉和也发布
system32.exe本身并不是Windows系统文件，一般有木马或蠕虫会伪装成近似系统文件的文件。
如果是杀毒软件清除掉的，那就相信它，因为杀毒软件是不会把系统重要文件删除掉的。
一般情况下，杀毒软件遇到木马或蠕虫，就会世界删除文件，而遇到病毒时，只是清除病毒，不会删除文件。

可是我现在碰到了这个问题
在我打开文本文件的时候
PS：D:是我的系统盘

lucifer1111 · 发表于 2004-5-20 13:55:46

提示: 作者被禁止或删除内容自动屏蔽

DT·conan · 发表于 2004-5-20 16:55:48

~~的确有可能是把真正的system32.exe删掉了~~~一些嵌入性病毒会寄生到一些重要的系统文件中如：Explorer等~~~（Funlove就是这样的~~偶花了好大力气才完全搞定它~）~~~~这样一来当杀毒软件在杀毒时就会无法彻底干掉病毒（现在好象能解决一部分了~~）~~并提示用户是否要删除文件~~或者就直接删除或忽略等~~这个在选项中应该是能选择的~~~~~

~~楼主可以用系统修复软件修复一下~~~~(楼主也可以升级IE试试~说不定会更新system32.exe的~~~这个偶不太确定~~)

lucifer1111 · 发表于 2004-5-20 19:08:22

提示: 作者被禁止或删除内容自动屏蔽

lucifer1111 · 发表于 2004-5-20 19:15:20

提示: 作者被禁止或删除内容自动屏蔽

zelun · 发表于 2004-5-20 19:28:54

汗，不会中木马了吧

zelun · 发表于 2004-5-20 19:34:06

还好我中的不是这个，好像是蠕虫之类的

lucifer1111 · 发表于 2004-5-20 20:14:18

提示: 作者被禁止或删除内容自动屏蔽

上杉和也 · 发表于 2004-5-20 22:05:50

楼主很有可能是中了木马，看看瑞星的说法：

Trojan.PSW.LMir.jb
破坏方法：窃取游戏密码的木马病毒，此病毒启动后将自己安装到系统目录下，并且修改注册表如下：
1 HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : C:\WINNT\System32\system32.exe %1

2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\RunOnce
"windows update" : C:\WINNT\System32\Microsoft.exe

只要将TXT文件关联改回npotepad.exe就行了。

zelun · 发表于 2004-5-20 22:50:20

最初由上杉和也发布
楼主很有可能是中了木马，看看瑞星的说法：

Trojan.PSW.LMir.jb
破坏方法：窃取游戏密码的木马病毒，此病毒启动后将自己安装到系统目录下，并且修改注册表如下：
1 HKEY_CLASSES_ROOT\txtfile\s．．．

谢谢啦，终于完全搞定了
不过上杉兄有个小小的错误

只要将TXT文件关联改回notepad.exe就行了

账号		自动登录	找回密码
密码			注册

lucifer1111 lucifer1111 当前离线主题最后登录 1970-1-1 回帖 0 精华积分 544 威望ＲＰ金钱柯币人气 ℃ 注册时间 2003-10-14 禁止访问头像被屏蔽	发表于 2004-5-20 13:55:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	柯南20周年纪念事务所专题站开放
	回复喝彩无视使用道具举报

lucifer1111 lucifer1111 当前离线主题最后登录 1970-1-1 回帖 0 精华积分 544 威望ＲＰ金钱柯币人气 ℃ 注册时间 2003-10-14 禁止访问头像被屏蔽	发表于 2004-5-20 19:08:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	柯南20周年纪念事务所专题站开放
	回复喝彩无视使用道具举报

lucifer1111 lucifer1111 当前离线主题最后登录 1970-1-1 回帖 0 精华积分 544 威望ＲＰ金钱柯币人气 ℃ 注册时间 2003-10-14 禁止访问头像被屏蔽	发表于 2004-5-20 19:15:20 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	事务所微信公众号上线，快来关注吧~
	回复喝彩无视使用道具举报

system32.exe被我咔嚓了该怎么办？（在上杉兄2次回答之后问题圆满解决，谢）

回复：

回复：

回复：

回复：

回复：

回复：

回复：

lucifer1111 lucifer1111 当前离线主题最后登录 1970-1-1 回帖 0 精华积分 544 威望ＲＰ金钱柯币人气 ℃ 注册时间 2003-10-14 禁止访问头像被屏蔽	发表于 2004-5-20 20:14:18 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复喝彩无视使用道具举报