“正常运行 Windows 所需的文件已经被替换成无法识别的版本···” 急！

[qingYun1029]

昨晚上用360打了两个补丁，然后出问题了，上面提示从微软官网下载补丁，但是都安装失败了，所以自动从360下载了两个补丁，打上去之后马上出问题了，不管点什么快捷键，或者打开QQ空间都关联到迅雷，提示下载。时候我马上把那两个补丁从控制面板里面卸载掉了，但还是有问题，时不时就弹出窗口“正常运行 Windows 所需的文件已被替换成无法识别的版本。要···”


我试过的解决办法：

1：把原来的安装盘放入光驱点重试。报错，提示“所提供的 cd 是错误的。请将Windows xp Professional Service Pack 3 cd 插入您的cd-rom 驱动器。”

2：开始-运行：输入sfc /scannow，弹出Dos界面，马上消失。

[夜鹰]

1、请将图片上传到你在csdn的空间或可以外链的地址后再链接到帖子里，不是本地的路径哦；

2、让SFC命令全面修复受损文件


如果身边没有Windows XP安装盘，但之前在硬盘上备份了安装盘文件时，也可以按照如下设置，使SFC通过硬盘上的安装文件来恢复系统文件。

在注册表编辑器窗口中，依次展开 “HKEY_LOCAL _MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Setup”子键，然后在右侧窗口中修改Installation Sources、ServicePackSourcePath和SourcePath三个键值为硬盘上的系统安装程序路径，例如Windows XP的安装源文件存放在G盘WinXP文件夹中，那么修改以上三个键的键值为“G:\WinXP”。这样再使用SFC命令时，则可以直接使用硬盘上的安装文件来恢复系统，不需要再插入安装光盘了。

[就是just4]

恭喜楼主了，楼主应该中了较流行type_win32、Win32.Parite变种等类病毒

直接打开事件查看器就可以查看有多少系统服务被替换了

该类病毒特点是：

1.大量替换系统服务，开机后在后台不停调用ie下载大量木马

2.有可能感染所有硬盘上的exe程序，感染html等脚本文件

3.有可能感染所有rar文件，后台不停调用rar.exe先解压，再感染里的exe程序

4.采用IFEO映像直接屏蔽所有系统及安全工具，尤其是360首当其冲

5.查杀困难，重装无效

所以，看感染的情况是否严重了，如太严重，最好直接重装系统，删除所有其它盘的exe程序和rar文件，或者直接重装分区格式化即可

如不严重，先清理启动项，尤其要先删除大量*.tmp、*.inf、*.ico等系列插入的dll文件，回复所有被纂改的服务，装上杀软全盘查杀等

[qingYun1029]

[Quote=引用 4 楼 just4 的回复:]
所以，看感染的情况是否严重了，如太严重，最好直接重装系统，删除所有其它盘的exe程序和rar文件，或者直接重装分区格式化即可
[/Quote]

这不是要别人的命吗？？？太可恶了！！！
病毒制造者千刀万剐！！！！
万剐万剐再万剐！！！

不好意思，楼上的兄弟恐怕要让你失望了啊！！
我又瑞星修复一下系统就好了！并且开机也没有上面兄弟所说的那样！！！

请问这样算好了吗？？？

[qingYun1029]

请问这样算好了吗？？？

[qingYun1029]

[qingYun1029]

怎么插入图片没效果啊？
请问路径该怎样填写？

[古井荡月]

[Quote=引用 5 楼 qingyun1029 的回复:]
引用 4 楼 just4 的回复:
所以，看感染的情况是否严重了，如太严重，最好直接重装系统，删除所有其它盘的exe程序和rar文件，或者直接重装分区格式化即可


这不是要别人的命吗？？？太可恶了！！！
病毒制造者千刀万剐！！！！
万剐万剐再万剐！！！

不好意思，楼上的兄弟恐怕要让你失望了啊！！
我又瑞星修复一下系统就好了！并且开机也没有上面兄弟所说的那样！！！

请问这样算好了吗？？？
[/Quote]

兄弟，我的机器也时不时的报这个东东。。。

这个SP3问题多多的。。机器报这个玩意就让它报吧，反正不影响我工作，嘿嘿。。。
解决了就好，我也不认为是病毒。。

[就是just4]

[Quote=引用 5 楼 qingyun1029 的回复:]
不好意思，楼上的兄弟恐怕要让你失望了啊！！
我又瑞星修复一下系统就好了！并且开机也没有上面兄弟所说的那样！！！

请问这样算好了吗？？？
[/Quote]

问题不严重就好了啥，即时有小病毒，但及时杀光光，就没事了，所以，要看问题的严重性和及时性

[mongoliadok]

安全模式进得去吗？

[qingYun1029]

谢谢各位的帮助！！！