作者yobiyopi (你說說看阿你說說看)
看板AntiVirus
標題Re: [問題] 有沒人NOD32正在中毒中？
時間Wed Oct 6 22:30:42 2010
剛用電腦也一直跳這個訊息
正想說要來查查這問題
手機就嘟嘟響起來了...原來老哥也發生了這個問題
但...現在糟糕的是
老哥他當時自己處理的方式是直接去把這個檔刪掉
然後..在到網路上抓一個一樣的imm32.dll檔放置上去
結果重新開機後...就再也進不去了＝ ＝囧
只會出現一堆英文字-.-藍底白字
現在他急的跟熱鍋上的螞蟻一樣.
因為裡面有他補會計師的錄音和公司的一些資料
請問熱心的版友.有辦法處理這樣子的情況嗎？
還有救嗎？因為真的很急.請大家幫幫忙..感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.26.174.94
1F：推 irenechien:先用系統還原到幾天前吧,重開機後解安裝Nod32試試~ 10/06 22:32
2F：推 estupid:修復主控台 10/06 22:32
3F：推 Riley:看樣子可能是餵到不符合的imm32.dll 10/06 22:32
4F：→ yobiyopi:可是他現在連XP的畫面都進不去..無法使用系統還原阿@@ 10/06 22:32
5F：→ Riley:如果可以進去安全模式 另外找一台正常運作 相同的OS 10/06 22:33
6F：→ Riley:然後把那檔案在重新覆蓋一次吧....只是不確定安全模式還... 10/06 22:34
7F：→ yobiyopi:請問R大.如果連安全模式都進不去.是不是就沒救了... 10/06 22:34
8F：→ Riley:其實我目前只有想到這個...因為如果安全模式也沒辦法的話... 10/06 22:35
9F：→ Riley:可能就要拿另一台電腦 把你哥的硬碟安裝上 然後開始救data 10/06 22:36
10F：→ Riley:或是把正確的imm32.dll檔案 用上面的方法覆蓋 10/06 22:37
11F：→ yobiyopi:謝謝R大...看來也只有這樣子了..T_T 10/06 22:38
12F：→ Riley:然後再拿回去開機看看 不過這方式前提 要有另一台電腦... 10/06 22:38
13F：推 rangers:可以用winpe之類的開機 不過要有光碟 10/06 22:39
14F：→ Riley:最要緊的是 資料不會掉就好 其他目前都不是重點了 XD 10/06 22:39
15F：→ davidice:-------不要砍----NOD應該明天就會解掉了!!! 10/06 22:41
16F：→ davidice:BTW..只有在XP會這樣~Win7沒問題...不過NOD把我備援的XP 10/06 22:41
17F：→ davidice:imm32.dll砍了...有點無言~囧 10/06 22:41
18F：→ Riley:希望Nod32能趕緊修正 別砸爛自己的腳 QQ 10/06 22:42
19F：推 maydagreen:我剛剛也把imm32.dll砍了 囧 然後又上網抓了個新的 10/06 22:45
20F：→ maydagreen:好加在重開機後沒事Orz 10/06 22:45
21F：→ miamodo:expand X:\i386\imm32.dl_ C:\Windows\system32\imm32.dll 10/06 22:46
22F：→ Riley:XD 樓上抓到imm32.dll正解 不過...重開機後 就沒有偵測到 10/06 22:46
23F：→ Riley:該檔案是木馬嗎？ 10/06 22:46
24F：→ Riley:我想如果這次真的是誤判，應該怎麼替換該檔案 最後都會偵測 10/06 22:48
25F：→ Riley:為木馬才是... 10/06 22:48
26F：推 imbemarion:砍了 +1 help >"< 10/06 22:48
27F：→ Riley:樓上可以參考推文中的方式嚕 祝順利！ 10/06 22:51
28F：推 imbemarion:抓到別人留的IMM32.DLL連結 還好OK 嚇死人了 10/06 23:10
30F：→ fin628:我和你哥一樣完全進不去 該怎麼辦... 10/06 23:52
31F：→ fin628:不放還好 一放就連安全模式都無法開啟了 10/06 23:53
32F：推 chrishau:我也是這個問題，放了不適合的imm32.dll， 10/07 00:55
33F：→ chrishau:現在winlogon和lsass 都出現錯誤....有沒有大大可以幫忙~ 10/07 00:55
34F：→ Riley:如果只是坐了更換imm32這個動作 只要放入正確的檔案就可以 10/07 10:58
35F：→ Riley:但前提是...這期間只做了更換imm32.dll這個動作... 10/07 10:58