不小心用TDSSKiller误删了服务器上的Apache应用，还有救吗

pal家族

你先解释下趋势科技在                              

牛奶哈密瓜

pal家族 发表于 2023-7-15 15:15
你先解释下趋势科技在

服务器交付前的公司安装的了，我没有删除密码

牛奶哈密瓜

GreatMOLA 发表于 2023-7-14 17:54
好的，请将 C:\TDSSQ.txt 发送到这里，我会引导你来尝试恢复文件。

估摸着我会不会进去就看大佬这波操作了

GreatMOLA

牛奶哈密瓜 发表于 2023-7-17 10:25
估摸着我会不会进去就看大佬这波操作了

请先检查隔离区susp0000、susp0001与susp0002、susp0003的文件大小。如果susp0000、susp0001与susp0002、susp0003的文件大小一致，则请继续下面的操作，如果不一致，请回复我。

再次运行TDSSQlook.exe，选择选项B，并将下列文本复制进自动打开的记事本中。

1. REN "C:\TDSSKiller_Quarantine\13.07.2023_16.57.40\susp0000\svc0000\tsk0000.dta" httpd.exe
   
2. Copy "C:\TDSSKiller_Quarantine\13.07.2023_16.57.40\susp0000\svc0000\httpd.exe"
   
3. C:\Program Files (x86)\Trend Micro\OfficeScan\PCCSRV\Apache2\bin\httpd.exe
   
4. REN "C:\TDSSKiller_Quarantine\13.07.2023_16.57.40\susp0001\svc0000\tsk0000.dta" JavaService.exe
   
5. Copy "C:\TDSSKiller_Quarantine\13.07.2023_16.57.40\susp0001\svc0000\JavaService.exe"
   
6. C:\Program Files\iMC\deploy\JavaService.exe

复制代码

复制后，请关闭记事本，在弹出的对话框单击保存。

随后TDSSQlook将会自动运行并将隔离的文件恢复到原来的目录。因为程序年代较为久远，所以在操作结束后，请检查Apache2目录下的httpd与Java服务是否恢复。

顺便说一句，以后别乱用这类软件，特别是这种很久不更新的。之前我一台Windows11的机子就被毛豆的扫描器给破坏了。

牛奶哈密瓜

GreatMOLA 发表于 2023-7-17 15:23
请先检查隔离区susp0000、susp0001与susp0002、susp0003的文件大小。如果susp0000、susp0001与susp0002、 ...

susp0000和susp0002大小一样、susp0001和susp0003大小一样


以后再也不敢了，因为我删除前特地复制了一份到隔离区，以为接下来的操作就可以高枕无忧了，没想到这个东西居然没有恢复选项

GreatMOLA

牛奶哈密瓜 发表于 2023-7-17 15:42
susp0000和susp0002大小一样、susp0001和susp0003大小一样

成功恢复了吗？

牛奶哈密瓜

GreatMOLA 发表于 2023-7-17 16:13
成功恢复了吗？

隔离区文件大小不一样也可以按您的方法恢复么

GreatMOLA

牛奶哈密瓜 发表于 2023-7-17 16:27
隔离区文件大小不一样也可以按您的方法恢复么

不一样的话就要判断是否是同一文件了。
可以把复制的路径改为桌面，先把文件恢复到桌面上，然后再判断是否为源文件。

牛奶哈密瓜

GreatMOLA 发表于 2023-7-17 16:30
不一样的话就要判断是否是同一文件了。
可以把复制的路径改为桌面，先把文件恢复到桌面上，然后再判断是 ...

恢复成功了，感谢感谢
但目前服务好像还没成功跑起来，我再琢磨下

mutou888

重新下一个apache岂不是更简单