中了机器狗,杀完毒,文件丢失的情况

来源：百度知道 编辑：UC知道 时间：2024/06/14 04:03:37
公司的电脑,今天诺盾报病毒,结果360安全卫士无法正常启动.经过确认后,是机器狗病毒,下了专杀,每次都是扫描到C:\WINDOWS\system32下的userinit.exe时都说已被感染,让修复后重起,修复后重起了好几次也没解决问题,于是直接把这个文件给删除了,重起后,发现,好多软件的文件全部丢失,只剩空的文件夹,点击属性查看也只有0字节,请问有谁知道是怎么回事,软件没了都能重新装,关键这台机子上装着速达3000的服务器,上边有很多的数据,好象也没了.请问谁知道有什么恢复的方法吗
请仔细看下,没用诺顿杀,只是诺顿开始报的病毒,用360的恶意软件清除确认的是机器狗,下的专杀,杀了N次没结果,直接删除了userinit.exe.没有替换,直接重起,系统自动生成了新的userinit.exe,回收站里也没有userinit.exe了,就开始发现好多文件全都没了.
现在的情况是病毒已经杀完了,就是少了好多的文件,举个例子,360现在只剩个文件夹360safe,里面是3个文件夹,但都是空的,总大小0字节,其他应该有的文件不知道去哪了
再次强调,现在不是想杀毒,是想恢复丢失的文件,hsandstone提供的那个finaldata我正在尝试,不过好象需要10几个小时的时间...

替换了正常的userinit.exe没有？病毒清除没有？
不行可能只有用finaldata之类的恢复了。

用金山的 机器狗病毒专杀工具啊 ！ 别用诺顿杀 诺顿不管什么只要是毒 连文件都删 不好

升级杀毒软件的病毒库后断开网络连接,关闭系统还原。清理可疑启动项，重启到安全模式下，在安全模式下 用Windows优化大师或超级兔子的垃圾文件清理功能扫描清理一下你机器里的垃圾文件，然后将window/system32中的wscript.exe文件删掉，用金山毒霸杀毒软件全盘扫描杀毒 杀完毒后，进正常模式，用360安全卫士的系统漏洞扫描修复功能修复一下，它会自动扫描你的系统存在的漏洞然后下载并安装的。

上次我玩那个机器狗免疫工具,
在重启之后就老是开机——输入密码——正在登录——
唰的一下，桌面都没看到，又显示正在注销了。。。
后来知道是玩那个免疫出了问题，安全模式也是进不了的，从别人机子上拷了个正常的userinit.exe直接WinPE用UNLOCKER把原userinit.exe(0字节)给改名后（直接它不给替换）粘贴正常userinit.exe
开机，正常了
楼主能进到桌面，不知道是中毒的还是...
期待大侠讲解......

bulazqxyj 2007-12-22 14:40
关于：一开机就自动注销（系统界面进不了）的解决方法
最近一种病毒很流行：机器狗病毒和MSN FUNNY病毒
它们会把自动下载木马，破坏系统盘里面的：默认为：c:\windows\system32\userinit.exe
userinit.exe 文件，造成机子开机后进不了系统界面。
=======================================
解决方法：先看看安全模式能不能进不了（系统启动时按f8)
看看SYSTEM32目录下有没有以下文件：IMG.EXE、IGW.EXE、LYLOADMR.EXE等病毒下载器。
将正常机下的 系统盘：\windows\system32\userinit.exe 拷贝至