赛迪网 > IT技术 网络安全 > 病毒防治
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

木马下载器成灾 破坏services.exe文件

发布时间:2008.05.08 05:38     来源:赛迪网    作者:李铁军

【赛迪网-IT技术报道】五一小长假期间,部分电脑用户发现使用多个杀毒软件清除病毒之后,在重启电脑时出错,提示信息为:“services.exe”运行错误,“电脑无法连接到httpaddurl和 cdfview.dll或cards.dll”等类似信息,出错时提示的DLL文件各不相同,对应该病毒的多个不同变种。

5月2日开始发现个别网友报告这种现象,该病毒的出现引起社区众多反病毒爱好者的一致关注。但可惜的是,很多报告发现这个现象的网友,此时的故障电脑基本无法正常上网,有的说开机大约需要10分钟甚至更长时间。

随着时间的拖延,我们发现描述这个现象的网民也越来越多,金山反病毒中心目前捕获了部分变种。已经更新了清理专家的恶意软件特征库和毒霸的病毒库。在更新后的电脑上扫描时会有如下发现:

当遇到此问题时,需要从正常的系统中恢复services.exe,才能解决问题。

方法1:可以是从正常电脑的c:\windows\system32\services.exe(这里假定系统安装在c:\windows目录)下拷贝复制,然后用U盘拷贝到故障电脑(故障电脑可能出现无法登录,可尝试调用任务管理器,利用任务管理器的浏览功能,访问U盘上正常的services.exe,复制后再粘贴到故障电脑的c:\windows\system32目下。)

方法2:利用故障恢复控制台引导,再使用expand命令还原services.exe,(以下文字摘自爱毒霸论坛会员EasunLuyang的发贴原文)

用 XP 安装盘启动,引导到修复状态,运行

expand x:\i386\services.ex_ c:\windows\system32\dllcache\
expand x:\i386\services.ex_ c:\windows\system32\

如果上述方法无效,则极可能你遇到的是其它变种,建议你立即联系赛迪网安全频道或者登录赛迪网病毒求助专区,请求更多网友协助,通过社区帮助更多网友解决问题。

(责任编辑:李磊)

【相关文章】

异常系统文件userinit.exe全面解决方案

【相关下载】

正常WindowsXP、Windows2003系统userinit.exe 文件下载


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 木马下载器借五一破坏系统文件 (05-07)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 专家:从第三方法律服务看我国信息化法制建设
· 民营企业不上ERP会怎样? 必须贯彻一把手工程
· 排队时代电子银行如何补短板 银行信息化现状
· 信息化灾难降临时如何应对与善后 与灾难竞速
· IT部门应否实施预算制 CIO如何让信息中心站稳
· 公交一卡通不推行实名制 一卡多用可购物买药
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统