Virus/neshta.c病毒闹的启动用友U8+16.1提示“未能加载文件或程序集UFSoft.U8.Framework.Login.UI、系统找不到指定的文件”

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

昨天有网络朋友说他安装完的用友U8+16.1提示“System.IO.FileNotFoundException: 未能加载文件或程序集UFSoft.U8.Framework.Login.UI, Version=1.0.0.0, Culture=neutral, PublicKeyToken=19a34671517e8c56”或它的某一个依赖项。系统找不到指定的文件。” 如下图所示

自己处理了一遍没问题~~~我还写了文章 打开用友U8+16.1企业应用平台提示“未能加载文件或程序集“UFSoft.U8.Framework.Login.UI或它的某一个依赖项。系统找不到指定的文件”

可是今天网络朋友一早就给我QQ说问题又出现了，我瞬间都感觉石化，这么神奇么？然后说自己格式化系统来了一遍一会儿又出来了，就是反反复复，这问题很是奇怪哇；

然后就出现了一些问题，启用或关闭windows功能也打不开，点一下甚至几下也没反应，这就很奇怪，然后我继续检查看日志信息，发现了2个错误；

1、由于下列错误，asComSvc服务启动失败: 服务没有及时响应启动或控制请求。

2、DCOM无法使用任何配置的协议与计算机locahost进行通信；请求人 PID f5c (D:\U8SOFT\UTU\UFIDA.U8.ECE.UTU.Services.exe)

但看了一下用友U8+16.1，貌似还少了不少文件，也没安装杀毒软件，咋就没了文件呢，很是疑惑，然后点一下右下角“U8应用服务管理器”竟然也出现错误

UFIDAU~1.EXE - 应用程序错误 应用程序发生异常 未知的软件异常 (0xe0434352)，位置为 0x000000007733AD12。

弹出应用程序: .NET-BroadcastEventWindow.4.0.0.0.141b42a.0: UFIDAU~1.EXE - 应用程序错误: 应用程序发生异常 未知的软件异常 (0xe0434352)，位置为 0x000000007733AD12。

这就更神奇了，然后就更怀疑Windows系统的问题，就问网络朋友用啥安装的系统，网友的回答，瞬间让我崩了~~~用的大白菜，大白菜本就自带注入的东西

抓紧安装一个火绒试试，估计能行~~下载了火绒安全软件，开始安装，安装完成后，就蹦出一个窗口，还没看清楚是啥就一闪而过，瞬间就提示有病毒，然后我开始查杀；

查杀了一下，出现了2号svchost.com文件，这不就是地道的Virus/Win32.Neshta家族病毒嘛，如下图2号所示（1号是我给网络朋友标注的驱动服务启动的问题）

Virus/Win32.Neshta家族病毒，该病毒为感染式病毒。该病毒会在系统%SystemRoot%目录下释放svchost.com文件，并通过添加注册表的方式确保每个exe文件执行的时候都会先执行这个文件。该病毒还会收集系统信息发送到远程服务器上，如当前安装的软件列表，当前运行的软件列表，以及SMTP邮件账号等。

然后继续查杀病毒，把用友U8+16.1安装目录“D:\U8SOFT”全部杀了一下，嚯嚯，这不也挺多的嘛~~~

然后我又快速的扫描了一下，引导区、驱动啥的，又带出了很多的病毒，整个算起来得有小100个病毒了，乖乖，整个D盘还没有杀毒，这毒也太多了，这就是为啥一直有错误造成的；

等把除D盘之外我都杀毒后，发现用友U8+16.1也可以打开了，启用或关闭windows功能也正常了，这不就是病毒闹的嘛~~~~~问题就这么迎刃而解了~~~

写在后面：Virus/Win32.Neshta家族病毒毁坏文件特征

文件被感染，被病毒注入后，该有的文件值就变成了无，如下图左边是正常还未感染U8文件，右边是已感染的U8文件，左边有各种属性值，右边就没有了！

最终问题还是解决了，就是病毒问题，直接用360或火绒杀毒即可~~~不行就俩一起安装慢慢杀！

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！