请稍候,载入中。。。
请稍候,载入中。。。
2008/12/19 11:43:00
>>office文档被病毒破坏解救方法

如果所有的OFFICE文档全部丢失那80%可能是WORD杀手造成的
1.病毒就将硬盘里面的所有的DOC文档建立一个列表,输出到c:\ww.txt文件中,然后逐一将这些DOC文件
删除,在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名为.com。

2. 可见文档并没有被彻底删除,只是被更改了扩展名导致文档不可用。在“开始”-“运行”中输入
“regedit”,找到相应键:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\HideFileExt]更改相应键值:"CheckedValue" = dword:00000001
"UncheckedValue" = dword:00000000

3 这样就可以显示出文档的扩展名,将被更改成的.com扩展名改回.doc即可,WORD文档恢复成功


[b]病毒通称为“WORD文档杀手”,病毒主体文件为c:\windows\doc.exe 或者c:\windows\doc1.exe,
病毒运行后,搜索硬盘中所有的Word文档并将硬盘里面的所有的word文档建立一个列表,输出到
c:\ww.txt文件中,然后逐一将这些word文件删除,在删除的同时还会将这些Word文档复制到
c:\windows\wj\ 目录中,并将文件扩展名改为“.com”。同时此病毒还能修改注册表键值,以达到隐藏
扩展名的目的。并锁定文件夹查看隐藏文件的选项,不允许显示隐藏文件。在用户看来,所有的word
文件就像突然消失了一样。
二、解决方法及步骤:
1、在学校主页查杀病毒网页(http://200.200.200.6:8080/rising]
http://killvirus.gdufs.edu.cn/trendweb/syscleanhelp.htm)中下载专杀工具“sysclean”以及最
新病毒库文件,保存于同一个文件夹中。
2、重启机器并进入安全模式,同时按下键盘的Ctrl、Alt和Delete按键,打开Windows任务管理器,
点击“进程”选项卡,停止“doc.exe”进程。
3、双击sysclean工具,进行扫描杀毒。即可清除病毒。
4、重启机器并进入正常模式,点击下载[url=http://www.gdufs.edu.cn/php/uploadfile/modreg.rar]
modreg.rar,解压缩后双击"modreg.reg",点击“是(Y)”修复注册表。
5、进入C:\Windows\wj文件夹,将后缀名为com的文件修改为doc后缀,即可找回丢失的word文件。

小布 | 阅读全文 | 回复(0) | 引用通告 | 编辑
发表评论:
请稍候,载入中。。。
用户公告
请稍候,载入中。。。
时间记忆
请稍候,载入中。。。
我的相册
最新日志
请稍候,载入中。。。
最新评论
请稍候,载入中。。。
最新回复
请稍候,载入中。。。
我的好友
站点信息
请稍候,载入中。。。
   http://blog.sysuschool.com/u/esionch/index.html  
Powered by Oblog.