微点交流论坛 - 微点软件使用交流 - 关于mmc.exe开机错误的问题

fox_1126
新手上路

积分 27
发帖 27
注册 2007-3-8

#1 关于mmc.exe开机错误的问题

一台thinkpad笔记本裸奔中木马，任务管理器打不开，安全相关类软件打不开，安全模式可以进去。我尝试的下了微点，可以安装，重启后有木马提示，选择删除，但是后面弹出一个间谍软件警告，我以为是木马相关的就把它删了。接着问题来了，系统弹出mmc.exe应用程序错误，点确定也没反应，然后重启，但是系统也进不去，直接提示mmc.exe应用程序错误，想进安全模式也是如此。
郁闷之中想用windows pE修复系统，但是这是款thinkpad X61系列，由于做的很小巧，是不带光驱的。各位达人有没有什么高招吗？

※ ※ ※ 本文纯属【fox_1126】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-25 23:36

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#2

建议做一个U盘启动工具盘，网上有很多介绍的文章和软件下载。

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2008-8-26 06:24

心随风落
高级用户

积分 518
发帖 500
注册 2007-1-24

#3

LZ可以尝试下面的这个PE

http://www.live-share.com/files/341537/TonPE_V1.7.exe.html （PE安装包下载地址）

此PE是属于硬盘安装但是其可以直接做成U盘PE，给各位用户带来了很大的方便，关于通用PE的资料你可以到网上去看看

在其他机器安装此PE,然后做成U盘PE，做成后拷贝一个同版本的MMC.EXE，拿到这台中毒机器上U盘启动。。。

后面的应该明白怎么去了吧

※ ※ ※ 本文纯属【心随风落】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-26 09:11

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#4

建议楼主使用u盘制作一个dos启动盘，然后尝试进入dos系统，替换被病毒修改的文件user32.dll、winhlp32.exe、beep.sys等文件（网络上查到的，可能还有其他的文件，先试试看吧）。

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2008-8-26 09:19

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#5

C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\gpedit.msc

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2008-8-26 09:20

fox_1126
新手上路

积分 27
发帖 27
注册 2007-3-8

#6

U盘启动工具盘?这个倒可以试试。但微点的行为我觉得可以改进一下，不知道有没有人遇到过我类似的情况，我觉得是微点把那个间谍软件删了才导致这种情况的，难道是木马布置的陷阱让微点故意误杀，导致现在的这种情况？

※ ※ ※ 本文纯属【fox_1126】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-26 11:32

心随风落
高级用户

积分 518
发帖 500
注册 2007-1-24

#7

PE进去恢复后，把微点的技术支持信息和微点的报警文件另存为，然后发给微点帮你分析下就知道了

防御，防御，防御才是关键！

※ ※ ※ 本文纯属【心随风落】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-26 11:47

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号