作者：乔山办公网日期：
返回目录：word文档
JPG 也变了吧?
我以前也中过,Sola
这样处理的:这一定要用手动杀的!
1.进安全模式。一定要进安全模式，因为病毒进程sleep.exe在正常模式下，不能被禁止，这样就不能起到删除病毒的作用（删了之后，它会自动复制，这是病毒的一个特点）。
2、删每个分区下的名为sola隐藏文件夹。
3、搜索windows目录下关键字“sola"的所有文件和文件夹，删除所有有关sola这个名字的文件和文件夹，基本就是在windows/fonts这个目录下有个solasetup文件夹，一定要找到它，删除这个文件夹包括其内全部文件（一定要在文件夹选项中进行设置，让所有文件都显示出来，包括系统隐藏文件）。
4、windows/fonts这个目录下有个sleep.exe文件，按创建时间排序，删除所有和他同一时间创建的文件。
5、个别机器在system32下还有个sleep.exe文件，把它给删除掉。
以上只是前序工作，下面就要恢复让感染的文件了。
以被感染的是word文档为例：
首先找到被感染的文件，将其文件名后缀改为rar，然后解压缩，会解压出三个文件，其中就有原来的文件，最好将其另存为一个新文件，另外两个文件是病毒文件。因为病毒已经将其属性进行了修改，它已经变成了系统文件。存完以后将这些文件删除掉。在有些情况下，你可以直接双击这个文件，它就会在当前文件夹中显示出上述解压缩处得三个文件。有时也可以直接对感染病毒的word文件进行解压缩。后续处理与将其改名为rar文件后的处理相同。
双击改名为rar的文件的处理方法可能更为妥当，7a686964616fe4b893e5b19e331因为里边还有病毒文件还可能进一步感染。双击用winrar打开，你会发现里面有三个文件，其中一个就是你原来的文件或图片，另外两个是病毒文件，选择你要恢复的原文件解压缩到硬盘就可以了，注意只选择解压缩原文件，另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了，rar文件就可以删除了。
WORD文档变成EXE文件的解决方法查杀方法：1、结束任务管理器度中的EXPLORER.exe，
2、搜索EXPLORER.exe，或者打开c:/winnt(windows)/sysytem32/
3、找到word图标的EXPLORER.exe，删除问掉
4、搜索注册表答：开始/运行：regedit（请先备份注册表文件），查找：explorer，删除键值是C:\WINNT\system32\EXPLORER.exe（在hkcu/software/microsoft/windows/current version/run里面）
5、检查一下word是不是可以粘贴和复制啦注意：回1、运行第2步时请打开文件夹选项，使系统显示隐藏文件和扩答展名，注意不要删除错了！
2、移动存储设备注意写保护。
不知复道你用的是office2003还是2007。我这里举例2007版本的方法：在“插入”－制－“表格”－－“excel电子表格”即可。在表格里你可以编辑数据百，也可以把其它已经编辑好的EXCEL数据粘贴在里面。度