vipmaker 发表于 2007-7-4 19:06:09

"杀毒软件终结者"(AV终结者)病毒的清除方法

"杀毒软件终结者"病毒的清除方法  感染“杀毒软件终结者”病毒以后现象:
  1、不能打开杀毒软件,不能安装杀毒软件,会自动关闭窗口。

  2、不能够打开与杀毒软件有关的网页,会自动关闭IE浏览器。

  3、无法进入安全模式、“显示隐藏文件”被修改,无法显示。
  清除方法:
  使用专杀工具:
  “AV终结者”木马专杀工具 V3.7
  手工清除法:
  1、先显示隐藏文件
  Windows Registry Editor Version 5.00
           
  "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"
  "Text"="显示所有文件和文件夹"
  "Type"="radio"
  "CheckedValue"=dword:00000001
  "ValueName"="Hidden"
  "DefaultValue"=dword:00000002
  "HKeyRoot"=dword:80000001
  "HelpID"="shell.hlp#51105"
  然后 我的电脑(任意窗口) → 工具(上面)→文件夹选项→查看→ (按下面选择) 
http://pfw.sky.net.cn/upimg/allimg/070615/1205000.jpg  2、然后删除病毒文件
  有3个文件:
  ①C:Program FilesCommon FilesMicrosoft SharedMSINFO8BAFB15F.dll
  ②C:Program FilesCommon FilesMicrosoft SharedMSINFO8BAFB15F.dat
  ③C:WINDOWSHelp8BAFB15F.chm
  注意:
  ①要强制删除工具删除8BAFB15F.dll 推荐使用unlocker 点击转到下载页面,先 在8BAFB15F.dll上 右键 → unlocker → 全部解锁 再 右键 → unlocker → 删除
  ②上面的 8BAFB15F 随机的,各人的情况不同,下面提到的也是一样。
  3、修复安全模式
  推荐使用 System Repair Engineer
http://pfw.sky.net.cn/upimg/allimg/070615/1205001.jpg  4、清除注册表相关键值
  进入注册表查找 8BAFB15F ( 随机的,请根据自己情况决定)全部删除。
  当然了这样很慢,推荐使用 Windows优化大师 的“指定扫描”
http://pfw.sky.net.cn/upimg/allimg/070615/1205002.jpg

月狂*焱 发表于 2007-7-4 22:44:32

前几天刚把这个病毒搞定了 哈哈哈哈......
页: [1]
查看完整版本: "杀毒软件终结者"(AV终结者)病毒的清除方法