真的是误报吗？——关于所谓wininet.dll误报的个人见解

显示全部楼层 · 发表于 2008-5-23 12:42:34

真的是误报吗？
我宿舍同学出现了类似情况
说卡巴报毒，杀完以后桌面就不见了，另外也有很多软件也不能使用了
不过任务管理器（就是Ctrl+Alt+Del打开的那个）很仁慈地能用
检查后发现是因为缺少wininet.dll文件导致explorer.exe进程不能打开，后果就是桌面消失
正常电脑的system32文件夹里是有这个wininet.dll文件的
因此准备把自己机子里的这个文件拷一个给他
很庆幸地，多了个心眼，打开DOS模式在system32里DIR了一下
发现里面竟然多了一个叫wininet(2).dll的文件
正常的WINDOWS系统文件的文件名里是绝对不会出现类似(2)的东西的
把这个文件改名成wininet.dll后启动explorer.exe进程，一切恢复正常
个人估计是原来的wininet.dll被恶意改名，然后换了一个同名的带毒文件顶替
卡巴发现带毒文件后提示，然后删除，但不会把原本的文件的文件名改回来，于是就出现了以上问题

解决方法：
方法一：像其他帖子里说的一样，拷一个干净的wininet.dll过来
方法二：按Ctrl+Alt+Del打开任务管理器，单击“文件(F)”——“新建任务(运行...)(N)”，输入cmd，点确定打开DOS模式界面
然后在DOS模式界面里输入cd c:\windows\system32，按回车
再输入ren wininet(2).dll wininet.dll，按回车
关闭DOS窗口后再在任务管理器里单击“文件(F)”——“新建任务(运行...)(N)”，输入explorer.exe，点确定重新启动explorer.exe进程，桌面出现，大功告成

显示全部楼层 · 发表于 2008-5-23 12:46:23

应该是误杀不可能那么多机子都中同样的病毒吧

显示全部楼层 · 发表于 2008-5-23 12:47:03

那么多人都被感染？

显示全部楼层 · 发表于 2008-5-23 12:52:43

误报就是误报，干嘛装瞎子骗自己 - -!

显示全部楼层 · 发表于 2008-5-23 14:40:15

wininet(2).dll可能是系统还原的产物

显示全部楼层 · 发表于 2008-5-23 17:15:37

估计是误杀吧，卡巴难免也有犯错的时候。

显示全部楼层 · 发表于 2008-5-23 18:13:14

可能是误杀

显示全部楼层 · 发表于 2008-5-24 09:32:23

误杀就误杀

掩耳盗铃有必要么？

显示全部楼层 · 发表于 2008-5-24 16:59:14

不是系统还原、

显示全部楼层 · 发表于 2008-5-24 21:33:51

真的是误报吗？——关于所谓wininet.dll误报的个人见解

回复 5楼 sharkkong 的帖子