标题:
关于mmc.exe开机错误的问题
[打印本页]
作者:
fox_1126
时间:
2008-8-25 23:36
标题:
关于mmc.exe开机错误的问题
一台thinkpad笔记本裸奔中木马，任务管理器打不开，安全相关类软件打不开，安全模式可以进去。我尝试的下了微点，可以安装，重启后有木马提示，选择删除，但是后面弹出一个间谍软件警告，我以为是木马相关的就把它删了。接着问题来了，系统弹出mmc.exe应用程序错误，点确定也没反应，然后重启，但是系统也进不去，直接提示mmc.exe应用程序错误，想进安全模式也是如此。
郁闷之中想用windows pE修复系统，但是这是款thinkpad X61系列，由于做的很小巧，是不带光驱的。各位达人有没有什么高招吗？
作者:
wantcm
时间:
2008-8-26 06:24
建议做一个U盘启动工具盘，网上有很多介绍的文章和软件下载。
作者:
心随风落
时间:
2008-8-26 09:11
LZ可以尝试下面的这个PE
http://www.live-share.com/files/341537/TonPE_V1.7.exe.html
（PE安装包下载地址）
此PE是属于硬盘安装但是其可以直接做成U盘PE，给各位用户带来了很大的方便，关于通用PE的资料你可以到网上去看看
在其他机器安装此PE,然后做成U盘PE，做成后拷贝一个同版本的MMC.EXE，拿到这台中毒机器上U盘启动。。。
后面的应该明白怎么去了吧
作者:
images
时间:
2008-8-26 09:19
建议楼主使用u盘制作一个dos启动盘，然后尝试进入dos系统，替换被病毒修改的文件user32.dll、winhlp32.exe、beep.sys等文件（网络上查到的，可能还有其他的文件，先试试看吧）。
作者:
images
时间:
2008-8-26 09:20
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\gpedit.msc
作者:
fox_1126
时间:
2008-8-26 11:32
U盘启动工具盘?这个倒可以试试。但微点的行为我觉得可以改进一下，不知道有没有人遇到过我类似的情况，我觉得是微点把那个间谍软件删了才导致这种情况的，难道是木马布置的陷阱让微点故意误杀，导致现在的这种情况？
作者:
心随风落
时间:
2008-8-26 11:47
PE进去恢复后，把微点的技术支持信息和微点的报警文件另存为，然后发给微点帮你分析下就知道了
防御，防御，防御才是关键！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
