我的电脑中了AV终极者，请问怎样可以解决？

电脑中了av终结者，跪求解决方法~~

“AV终结者”木马专杀工具 0622地址： http://xiazai.zol.com.cn/detail/22/212739.shtml 手动解决方案： 方法一： 因为这个病毒会攻击杀毒软件，已经中毒的电脑杀毒软件没法正常启动，双击没反应，因而这时无法用杀毒软件来清除;利用手动解决也相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。推荐的清除步骤如下： 1. 在能正常上网的电脑上到 http://zhuansha.duba.net/259.shtml 下载AV终结者病毒专杀工具。 2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件： 把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。 3. 执行AV终结者专杀工具，清除已知的病毒，修复被破坏的系统配置。 （注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。） 4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。 方法二： 去黑联盟或黑客动画吧，下载一个AV生成器，运行后（注意别单击生成），选“卸载本地服务端”。 方法三: 1.在感染"AV终结者"病毒的电脑上,直接下载杀毒软件:avira antivir personal-free antivirus免费版(英文). 2.立即运行avira antivir personal-free antivirus,将扫描过程中提示的可疑文件移至隔离区(quarantine).单击"全部修复",将可修复的文件修复. 3.此时,可以键入"杀毒"等词语. 病毒不会终止大部分的杀毒软件和安全工具的进程. 下载:360安全卫士 V5.2 Beta3 立即运行360安全卫士 V5.2 Beta3,直至电脑体检为100分. 4.重新进入avira antivir personal-free antivirus——administration——quarantine,将木马病毒等扔进垃圾桶,将不能确定的可疑文件发送给avira. 5.为了安全起见,再运行一次360安全卫士 V5.2 Beta3,结果为:电脑体检100分; 或再运行一次avira antivir personal-free antivirus,结果为: 事件报告正常. （强力推荐）方法四： 1.有下载symantec antivirus的人启动自动保护，AV终结者不会危害到这个软件（如果不见了就重启）。 2.symantec antivirus会自动杀毒，就是AV终结者的根源杀不了，但是你有腾讯qq和360保险箱的话，可以打开腾讯qq，会杀到木马，点一下红色的字（要快,不行就重来一遍），再点全盘木马查杀，再杀木马就可以了。 3.重启电脑（会有点卡，耐心一点）就完成了。清除办法 1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。 2.利用IceSword的文件管理功能，展开到X:\Program Files\Common Files\Microsoft Shared\MSINFO\下（X代表您操作系统的安装分区），删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。 3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。 4.利用IceSword的注册表管理功能，展开注册表项到： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。 当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供

求采纳

手动清除办法

1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。

2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。

3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。

4.利用IceSword的注册表管理功能，展开注册表项到：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。

当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供）



最近发现很多人出现了打不开杀毒软件 反病毒工具 甚至带有病毒字样的窗口
这是一个可以说结合了几乎所有病毒的特征的病毒
“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。


此外，与以往针对杀毒软件的病毒不同，AV终结者会破坏安全模式，即使用户发现电脑感染了病毒，重新启动后也无法进入安全模式进行查毒，而且该病毒还可下载大量的木马病毒到用户电脑内，用户有价值的信息以及某些帐号将面临严重威胁。


“AV终结者”不但可以劫持大量杀毒软件以及安全工具，而且还可禁止Windows的自更新和系统自带的防火墙，大大降低了用户系统的安全性，这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。


反病毒专家表示，该病毒的破坏程度与熊猫烧香非常相似，只是比熊猫烧香更加隐蔽，病毒可随系统启动而启动，并通过修改注册表，隐藏进程的方式，让用户不易察觉。该病毒可在硬盘分区生成文件autorun.inf和随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。


根据该病毒的传播特点，升级金山毒霸到2007年6月8日的病毒库即可查杀。同时，用户可以利用金山专杀工具进行查杀。

防范措施

因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒

1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。

2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。

3. 升级杀毒软件，开启实时监控

4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法，请参考附件二

5. 关闭windows的自动播放功能

可能中了“AV终结者吧”

你对照一下

AV终结者最彻底解决方案
病毒名称：AV终结者
传播方式：内存，windows漏洞
破坏方式：进程插入
生成病毒文件名：随机8位字符
自我保护：应用程序绑架
病毒目的：从网络上下载大量木马

危害等级：★★★★★

近日网络上出现了一种破坏力及强的病毒“AV终结者”，不到一个月时间，变种就已达到数百个之多，波及人群超过十几万人，这个病毒非常变态，一旦感染就很难清楚。
“AV终结者”是由随机8位数字和字母组合而成的病毒,是闪存寄生病毒，它是通过闪存等存储介质或者注入服务器来实现的。

一、什么是“AV终结者”

“AV终结者”病毒运行后会在系统中生成如下几个文件：C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dat、C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dll、C:\windows\随机生成病毒名.chm
“AV终结者”的病毒名是由大写字母+数字随机组合而成，其长度为8位，可以说生成同名病毒的概率是很低的。因此即使我们知道了这是病毒生成的文件，也别指望通过病毒名在网络上找到病毒的清楚方法。
“AV终结者”病毒运行后会在本地磁盘和移动磁盘中复制病毒文件和anuorun.inf文件，当用户双击盘符时就会激活病毒，即使是重装系统也是无法将病毒彻底清楚的。这是目前很多病毒热衷的传播方法，不少用户也懂得删除病毒生成的anuorun.inf文件，但是当我们进入“文件夹选项里”，想显示隐藏文件时，可以发现这里已经被病毒给禁用了。
针对杀毒软件的攻击，是“AV终结者”的特点。病毒会终止大部分的杀毒软件和安全工具的进程。国内绝大多数的杀毒软件和安全工具都被列入了黑名单。当杀毒软件暂时失去作用时，病毒就会乘胜追击，通过一种“映象劫持”技术将杀毒软件彻底打入死牢。
“映象劫持”会在注册表的“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Exeution Options”位置新建一个以杀毒软件和安全工具程序名称命名的项。建立完毕后，病毒还会在里面建立一个Debugger键，键值为“c:\progra~1\common~1\micros~1\msinfo\05cc73b2.dat”。这样当我们双机运行杀毒软件的主程序时，运行的其实是病毒程序。
为了避免在“任务管理器”中露出破绽，病毒会将自己的进程注入到系统的资源管理器进程explorer.exe中，这样我就无法通过“任务管理器”发现病毒的进程了。病毒进程的主要作用是监视系统中的用户操作，例如你想手动清楚病毒，修改注册表，病毒没隔一段时间就会把注册表改回去，让你百费劲。另一个作用是监视IE窗口，发现用户搜索病毒资料时，立即关闭网页。
此外，病毒还会破坏windows防火墙和安全模式，封堵用户的后路。最重要的是，病毒会从网络上下载大量盗号木马，盗取用户的游戏帐户信息，这也是它的真正目的。

二、彻底清楚“AV终结者”

1、运行“任务管理器”，结束“explorer.exe”进程，单击“任务管理器的”文件菜单，选择“新建任务”，输入“regedit”，找到HEKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall,将Checkedvalue的的键值改为“1”。
2、在“regedit”中找到HEKEY-LOCAL-MACHINE\software\microsoft\windows NT\currentversion\image file execution options，将以杀毒软件和安全工具命名的项删除。
3、在“资源管理器”中单击“工具”——“文件夹选项”，切换到“查看”，取消“隐藏受保护的操作系统文件”前面的勾，然后选中“显示所有文件和文件夹”。根据上文中提供的路径删除所有的病毒文件。删除其他分区中的病毒，注意不要双击进入盘符，而要用右键点击进入。

三、预防“AV终结种”

首先，要禁止自动播放功能，并能及时更新系统补丁，尤其是MS06-014和MS07-017这两个补丁。
其次，要限制IFEO的读写权，达到限制病毒通过IFEO劫持杀毒软件的目的。操作方法如下：开始——运行，输入regedit32，找到HEKEY-LOCAL-MACHINE\software\microsoft\windows NT\currentversion\image file execution options，右击此选项，在弹出的菜单中选择“权限”，然后把administrors用户组和users用户组的权限全部取消即可。最后，要限制SAFEBOOT的读写权，达到限制“AV终极者”修改或删除Drives，保护安全模式正常运行的目的。操作方法如下：同样是在32位注册表里找到HKEY-LOCAL-MACHINE\SYSTEM\contorlset001\control\safeboot\network\{4d36e967-e325-11ce-bfc1-08002be10318}和HKEY-LOCAL-MACHINE\SYSTEM\currentcontrolset\control\safeboot\minimal\{4d36e967-e325-11ce-bfc1-08002be10318}，将administors用户组和users用户组的权限全部取消即可。

还有专杀工具

到http://www.dielang.com/av.html里去下

我自己的心得：格系统盘有用，关键是重装完要用资源管理器（按小 号）打开其它分区，绝对不能双击（现在连右击打开都不能用），不然马上又中毒教大家几招怎么杀他吧,前提是你必须要有最近不久没有染毒的GHOST备份,首先用GHOST恢复系统,然后进安全模式下打开组策略,在计算机配置->管理摸板->系统->关闭自动播放->已启动->所有驱动器->点应用,接着用资源管理器打开每个盘,把里面的隐藏文件AUTUORUN.INf与一个一看很明显是病毒体（一般是随机命名的）的EXE格式在资源管理器模式下删掉,要记住这两个文件属性都是隐藏的~~~~，之后杀毒、360安全卫生查木马

其实,我也中过
那些所谓的查杀方法并不管用,就是治标不治本
AV终结者 最新专杀下载:

“AV终结者”木马专杀工具-金山专杀: http://zhuansha.duba.net/259.shtml

绿色网下载地址-木蚂蚁: http://soft.mumayi.net/downinfo/6163.html

可是我下载这些软件多么清楚,
重装系统也么清楚掉.
最后,把每个区重新分区,一起重新格式化,再安装系统,就OK了

不需要重装就可以解决的方案，只要你的电脑能开机就可以，看完这个解决方案之后你就知道如何解决了：
http://hi.baidu.com/%CE%D2%BC%D2%B5%C4%D0%A1%BB%A8%C3%A8/blog/item/3ac9808009683ed59023d96e.html

方法还是有的，下面是一个手动清除AV病毒的图文教程：
http://www.blog.edu.cn/user4/yahooi/archives/2007/1771479.shtml

---

东明县17021124746： 电脑中了AV终结者之后怎么办?？
桓娴肝喜： 解决的办法: 首先,关闭中毒电脑自动播放功能——运行——gpedit.msc——计算机配置——管理模板——系统——关闭自动播放——点击右键——属性——已启用——所有驱动器. 其次,到别人的电脑上去下载AV专杀来杀下(不过有时候也...

东明县17021124746： 电脑中了AV终结者病毒后有哪些能解决的方法？
桓娴肝喜：AV终结者: 重新启动电脑,按F8进入安全模式,然后在安全模式中打开360安全卫士,这时已经不会提示有问题了,然后点击高级工具-> LSP修复工具 -> 恢复WinSock LSP到初始状态. 然后在运行里输入命令:netsh winsock reset catalog 这次提示修复成功,需要重启系统,于是再次重启,搞定AV终结者.

东明县17021124746： 我的电脑中了AV终结者病毒,怎么办?？
桓娴肝喜： 任务管理器->新建任务->在文本框中输入“Explor.exe”,便能打开桌面. 然后用U盘拷个AV终结者专杀工具,杀毒就OK了.上网不一定能下载的下来,因为AV终结者会屏蔽类似的信息,祝你的电脑健健康康.完事后安装个安全卫士360,很有效的哦!

东明县17021124746： 电脑中了AV终结者该怎么办？
桓娴肝喜： 用优盘或者其它的移动储存,在其它电脑上拷贝一个AV终结者专杀工具,然后在你的电脑上查杀,如果中了会杀掉几个毒,但是现在千万别关掉专杀工具,(因为专杀工具是无法彻底清除病毒源的,只能清除进程里的)立即安装杀毒软件,这里推荐使用卡巴斯基,安装完成,并设置好以后,再重启电脑,全盘查杀病毒.

东明县17021124746： 电脑中了av终结者!怎么处理!?？
桓娴肝喜： 不知道你会不会用冰刃.最好的解决方法: 去其他电脑下个冰刃,将主程序文件名改后(随便怎么改,只要不是原来的“Icesword”就好,如改成“123”),打开后找出异常的进程,记下路径,将进程结束掉. 在“运行”中输入“regedit”后...

东明县17021124746： 家用电脑中了＂AV终结者”病毒该怎么办?？
桓娴肝喜： 上网下载专杀,不行的话先从别的机子下载保存到U盘,在带到自己的电脑杀.还可以用命令提示副.也可以进入安全模式查杀

东明县17021124746： 我的电脑中了AV终结者病毒,我该怎么办哪.要详细的回答？
桓娴肝喜： 1、在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具 下载地址: http://zhuansha.duba.net/259.shtml 2、在正常的电脑上禁止自动播放功能,以避免通过插入U盘或移动硬盘而被病毒感染.禁止方法参考方案附件:把AV终结...

东明县17021124746： 电脑是否中了AV终结者,该怎么办 - ？
桓娴肝喜： 第1步:在能正常上网的电脑上登录金山毒霸网站,下载“AV终结者”专杀工具 第2步:在正常的电脑上禁止自动播放功能,避免插入U盘或移动硬盘而被病毒感染.把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上,然后再复制到中...

东明县17021124746： 我中了av终结者,请问怎么办?我电脑上已有专杀工具,并且找不来其他电脑,请谁仔细告诉我!谢谢？
桓娴肝喜： 找到了 借用的 不知道行不 autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除.接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除. 解决的具体方法如下(以D...

东明县17021124746： 电脑中了AV终结者病毒怎么办,跪求解决 急急急急急!!!! - ？
桓娴肝喜： 你好,你可以下载电脑管家查杀.打不开的话留下QQ帮你看看.