中了锁机

Remedia · 发表于 2020-1-5 18:11

忘记开影子系统了。
现在电脑已经瘫痪在手机发帖。
哈勃查毒没有风险
打开后系统重启桌面出现个电脑已被占用，然后进程被腾讯管家杀了。
然后电脑恢复控制但都有俩个磁盘不显示了，文件也没了。
连上wifi就提示没有网络。附上样本。
求大佬帮忙给解决方案
样本：https://share.weiyun.com/5XyFtFa
电脑已经瘫痪没法发帖了

落华无痕 · 发表于 2020-1-5 18:52

本帖最后由落华无痕于 2020-1-5 18:56 编辑

删除C盘根目录的001.exe，还有开始菜单，程序，启动文件夹的001快捷方式。
用bootice编辑故障硬盘，扇区编辑，先将扇区0备份到U盘或正常磁盘上。然后复制扇区2的数据替换扇区0，保存即可。
还有删除病毒创建的多余账户，进不去系统或登录密码错误的可以进PE里弄，顺便重置账户密码。

mfkbbdx1 · 发表于 2020-1-5 18:20

没有备份吗？
离线的本地移动硬盘，挂了就用U盘加载恢复文件搞定；

Remedia · 发表于 2020-1-5 18:22

mfkbbdx1 发表于 2020-1-5 18:20
没有备份吗？
离线的本地移动硬盘，挂了就用U盘加载恢复文件搞定；

能详细说下怎么操作吗很急现在，电脑也连不了网了，连接任何wifi都会变成无internet

mfkbbdx1 · 发表于 2020-1-5 18:23

Remedia 发表于 2020-1-5 18:22
能详细说下怎么操作吗很急现在，电脑也连不了网了，连接任何wifi都会变成无internet

用PE，恢复系统的还原点，如果有做备份就用工具恢复。

bobowxc · 发表于 2020-1-5 18:43

管理里面找下磁盘

scyuy · 发表于 2020-1-5 20:04

重新装系统
简单点

陌飞 · 发表于 2020-1-5 21:45

本帖最后由陌飞于 2020-1-5 21:46 编辑

如果电脑没有重要的数据直接重装系统方便快捷，或者可以进安全模式尝试一下恢复到最近一次正常启动。如果是磁盘不显示，可以右击我的电脑点管理，然后再点磁盘管理看看磁盘是否给隐藏掉了，没有网络的话那就重装一下网络驱动。

zenaiwen · 发表于 2020-1-6 09:00

提示: 作者被禁止或删除内容自动屏蔽

wowocock · 发表于 2020-1-6 16:10

https://www.52pojie.cn/forum.php ... ;page=4#pid29352398
用我工具修复看看

帐号		自动登录	找回密码
密码			注册[Register]

zenaiwen zenaiwen 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	zenaiwen 发表于 2020-1-6 09:00 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报