作者yobiyopi (你说说看阿你说说看)
看板AntiVirus
标题Re: [问题] 有没人NOD32正在中毒中？
时间Wed Oct 6 22:30:42 2010
刚用电脑也一直跳这个讯息
正想说要来查查这问题
手机就嘟嘟响起来了...原来老哥也发生了这个问题
但...现在糟糕的是
老哥他当时自己处理的方式是直接去把这个档删掉
然後..在到网路上抓一个一样的imm32.dll档放置上去
结果重新开机後...就再也进不去了＝ ＝囧
只会出现一堆英文字-.-蓝底白字
现在他急的跟热锅上的蚂蚁一样.
因为里面有他补会计师的录音和公司的一些资料
请问热心的版友.有办法处理这样子的情况吗？
还有救吗？因为真的很急.请大家帮帮忙..感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.26.174.94
1F：推 irenechien:先用系统还原到几天前吧,重开机後解安装Nod32试试~ 10/06 22:32
2F：推 estupid:修复主控台 10/06 22:32
3F：推 Riley:看样子可能是喂到不符合的imm32.dll 10/06 22:32
4F：→ yobiyopi:可是他现在连XP的画面都进不去..无法使用系统还原阿@@ 10/06 22:32
5F：→ Riley:如果可以进去安全模式 另外找一台正常运作 相同的OS 10/06 22:33
6F：→ Riley:然後把那档案在重新覆盖一次吧....只是不确定安全模式还... 10/06 22:34
7F：→ yobiyopi:请问R大.如果连安全模式都进不去.是不是就没救了... 10/06 22:34
8F：→ Riley:其实我目前只有想到这个...因为如果安全模式也没办法的话... 10/06 22:35
9F：→ Riley:可能就要拿另一台电脑 把你哥的硬碟安装上 然後开始救data 10/06 22:36
10F：→ Riley:或是把正确的imm32.dll档案 用上面的方法覆盖 10/06 22:37
11F：→ yobiyopi:谢谢R大...看来也只有这样子了..T_T 10/06 22:38
12F：→ Riley:然後再拿回去开机看看 不过这方式前提 要有另一台电脑... 10/06 22:38
13F：推 rangers:可以用winpe之类的开机 不过要有光碟 10/06 22:39
14F：→ Riley:最要紧的是 资料不会掉就好 其他目前都不是重点了 XD 10/06 22:39
15F：→ davidice:-------不要砍----NOD应该明天就会解掉了!!! 10/06 22:41
16F：→ davidice:BTW..只有在XP会这样~Win7没问题...不过NOD把我备援的XP 10/06 22:41
17F：→ davidice:imm32.dll砍了...有点无言~囧 10/06 22:41
18F：→ Riley:希望Nod32能赶紧修正 别砸烂自己的脚 QQ 10/06 22:42
19F：推 maydagreen:我刚刚也把imm32.dll砍了 囧 然後又上网抓了个新的 10/06 22:45
20F：→ maydagreen:好加在重开机後没事Orz 10/06 22:45
21F：→ miamodo:expand X:\i386\imm32.dl_ C:\Windows\system32\imm32.dll 10/06 22:46
22F：→ Riley:XD 楼上抓到imm32.dll正解 不过...重开机後 就没有侦测到 10/06 22:46
23F：→ Riley:该档案是木马吗？ 10/06 22:46
24F：→ Riley:我想如果这次真的是误判，应该怎麽替换该档案 最後都会侦测 10/06 22:48
25F：→ Riley:为木马才是... 10/06 22:48
26F：推 imbemarion:砍了 +1 help >"< 10/06 22:48
27F：→ Riley:楼上可以参考推文中的方式噜 祝顺利！ 10/06 22:51
28F：推 imbemarion:抓到别人留的IMM32.DLL连结 还好OK 吓死人了 10/06 23:10
30F：→ fin628:我和你哥一样完全进不去 该怎麽办... 10/06 23:52
31F：→ fin628:不放还好 一放就连安全模式都无法开启了 10/06 23:53
32F：推 chrishau:我也是这个问题，放了不适合的imm32.dll， 10/07 00:55
33F：→ chrishau:现在winlogon和lsass 都出现错误....有没有大大可以帮忙~ 10/07 00:55
34F：→ Riley:如果只是坐了更换imm32这个动作 只要放入正确的档案就可以 10/07 10:58
35F：→ Riley:但前提是...这期间只做了更换imm32.dll这个动作... 10/07 10:58