UC知道中了SOLA病毒,杀毒后文件格式变成COM怎么办?
来源：百度知道 编辑：UC知道 时间：2024/05/11 04:29:04
如果用以下办法杀毒之后发现原来的doc打开均为乱码，（word里会提示 This program must be run under win32），则将这个文档的扩展名doc改名为rar，单击右键解压，然后打开文件夹之后会找到所需要的doc文件，记得把剩下的几个隐藏文件删除。
原因：病毒把自己压缩了两次。
=====================================================================
一、找到感染的病毒文件（doc-》exe）
二、安装winrar解压缩软件
三、解压这个exe，可看到function.dll及被改名的doc文件，设置隐藏文件可见，把解压后的function.dll的扩展名改为.rar，解压
四、进入解压后的文件夹（function），解压solakiller.rar 解压密码 kakenhi200601
五、进入solakiller文件夹，运行install.bat
六、开始-运行-sola病毒专杀-solakiller.bat
这个办法用过了，就是用了这个办法而变成了.com的（运行杀毒软件olakiller.exe（为病毒自带杀毒软件）时，提示说：找不到RAR.EXE 无法运行用了这个办法：打开SOLA病毒专杀-SolaKiller.bat时，出现“找不到RAR.EXE 无法运行”问题的解决办法：
把FUNCTION目录下的rar.exe及sleep,exe拷到c:\windows\system32\ 下即可运行！）
现在中毒文件全是.com的了，请高手一定帮忙
别复制一堆东西来，我不会给分的！要真正的高手来，第一位仁兄就别来占篇幅了 ,第二位仁兄也不要不懂装懂了 ,第一位仁兄很抱歉冲撞了你，可是我也不是菜鸟，你复制的东西我也会复制，我真的只是想要解决办法，谢谢你体谅下
（不要分，分有什么用，当钱啊？
你觉得不好不采纳，你觉得好也不采纳不就得了，本来就是没事干才上知道的，另外，别说很尖锐的话）
这也是复制的，你不喜欢就算了，每隔一会我就更新一下
进安全模式。一定要进安全模式，因为病毒进程sleep.exe在正常模式下，不能被禁止，这样就不能起到删除病毒的作用（删了之后，它会自动复制，这是病毒的一个特点）。
2、删每个分区下的名为sola隐藏文件夹。
3、搜索windows目录下关键字“sola"的所有文件和文件夹，删除所有有关sola这个名字的文件和文件夹，基本就是在windows/fonts这个目录下有个solasetup文件夹，一定要找到它，删除这个文件夹包括其内全部文件（一定要在文件夹选项中进行设置，让所有文件都显示出来，包括系统隐藏文件）。
4、windows/fonts这个目录下有个sleep.exe文件，按创建时间排序，删除所有和他同一时间创建的文件。
5、个别机器在system32下还有个sleep.exe文件，把它给删除掉。
以上只是前序工作，下面就要恢复让感染的文件了。
以被感染的是word文档为例：
首先找到被感染的文件，将其文件名后缀改为rar，然后解压缩，会解压出三个文件，其中就有原来的文件，最好将其另存为一个新文件，另外两个文件是病毒文件。因为病毒已经将其属性进行了修改，它已经变成了系统文件。存完以后将这些文件删除掉。在有些情况下，你可以直接双击这个文件，它就会在当前文件夹中显示出上述解压缩处得三个文件。有时也可以直接对感染病毒的word文件进行解压缩。后续处理与将其改名为rar文件后的处理相同。
双击改名为rar的文件的处理方法可能更为妥当，因为里边还有病毒文件还可能进一步感染。双击用winrar打开，你会发现里面有三个文件，其中一个就是你原来的文件或图片，另外两个是病毒文件，选择你要恢复的原文件解压缩到硬盘就可以了，注意只选择解压缩原文件，另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了，rar文件就可以删除了。
就是用运行