我 中了AV终结者？杂办啊
作者&投稿：苍梧果 （若有异议请与网页底部的电邮联系）
用U盘下个AV终结者”木马专杀工具
http://xiazai.zol.com.cn/detail/22/212739.shtml，断网查杀一遍，然后应该可以进安全模式了，再入安全模式查杀，重新安装360查杀，清理注册表，再用杀毒软件（这时毒软可以用了）查杀。
用专杀工具
你中的AV终结者病毒"AV终结者"病毒发作症状及防范措施
病毒发作症状
1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。
2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。
3.不能正常显示隐藏文件，其目的是更好地隐藏自身不被发现
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。
5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。
6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。
7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。很多用户格式化系统分区后重装，访问其他磁盘，立即再次中毒。
8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。
防范措施
对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施：
1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。
2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。
4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。
5.关闭windows的自动播放功能。
传播方式
1.通过U盘、移动硬盘的自动播放功能传播。
2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。
先开始--搜索--文件--输入ws2_32.dll--开始搜索找到ws2_32.dll文件夹，注意，是文件夹，把它删掉，若没有的话就是AV终结者了
专杀工具下载
金山毒霸专杀工具下载地址：
http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM
瑞星反病毒中心专杀工具下载地址：http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml
AV终结者 最新专杀下载:
“AV终结者”木马专杀工具-金山专杀: http://zhuansha.duba.net/259.shtml
绿色网下载地址-木蚂蚁: http://soft.mumayi.net/downinfo/6163.html
手动清除办法
1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。
2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4.利用IceSword的注册表管理功能，展开注册表项到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。
当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。
你好，可以使用unlocker助手，使用简单，但绝对有用！下载后直接点击你要删除的文件，如果还是无法删除，可以先“解锁”，然后直接删除就可以了。至于软件去百度上自己搜索~祝你好运！
你好 你可以先去 金山下载AV的专杀
http://zhuansha.duba.net/259.shtml
杀毒后 不要立即重启电脑 然后启动杀毒软件 升级病毒库进行全盘扫描 清楚剩余的病毒
还建议你使用一款安全软件 360安全卫士
可以去这里http://www.360safe.com/ 下载
360可以修复你系统的不安全设置
(如 自动播放 U盘或CD)
记得 给系统打好补丁 保持杀毒软件为最新状态
我可以告诉你的是，你应该换个杀毒软件试试，之前我也遇到好多病毒前段就中你这个毒，因为没打补丁，才中的，有的还原系统啊，重装系统啊，都没办法杀，格式化才行，后来我换了杀毒软件，结果OK了，建议你别下外国货，外国货都是垃圾，杀毒能力一般，咱不说差，占内存大要命，
建议你 先用瑞星 在用江民 后用金山，其中 瑞星是最好的，我很多处理不了的病毒最后都是它干掉的。
一定要记得打补丁
既然知道自己中病毒了 而且还知道中的是什么名字
那你就杀毒咯
不能上网的话
那你就用U盘 到网吧下载一个专杀 然后拷到你机器上
那样就OK 了
用“AV”终结者木马专杀工具杀了它!!!
中梅摩罗： 编辑本段病毒解决方案 方法一: 因为这个病毒会攻击杀毒软件,已经中毒的电脑杀毒软件没法正常启动,双击没反应,因而这时无法用杀毒软件来清除;利用手动解决也相当困难,并且,AV终结者是一批病毒,不能简单的通过分析报告来人工...
淮滨县17747833032： 电脑中了AV终结者之后怎么办?？
中梅摩罗： 解决的办法: 首先,关闭中毒电脑自动播放功能——运行——gpedit.msc——计算机配置——管理模板——系统——关闭自动播放——点击右键——属性——已启用——所有驱动器. 其次,到别人的电脑上去下载AV专杀来杀下(不过有时候也...
淮滨县17747833032： 电脑中了av终结者!怎么处理!?？
中梅摩罗： 不知道你会不会用冰刃.最好的解决方法: 去其他电脑下个冰刃,将主程序文件名改后(随便怎么改,只要不是原来的“Icesword”就好,如改成“123”),打开后找出异常的进程,记下路径,将进程结束掉. 在“运行”中输入“regedit”后...
淮滨县17747833032： 电脑中了AV终结者该怎么办？
中梅摩罗： 用优盘或者其它的移动储存,在其它电脑上拷贝一个AV终结者专杀工具,然后在你的电脑上查杀,如果中了会杀掉几个毒,但是现在千万别关掉专杀工具,(因为专杀工具是无法彻底清除病毒源的,只能清除进程里的)立即安装杀毒软件,这里推荐使用卡巴斯基,安装完成,并设置好以后,再重启电脑,全盘查杀病毒.
淮滨县17747833032： 中了AVRSrv.exe这个病毒要怎么办啊? - ？
中梅摩罗： 可能是AV终结者的变种,建议你下载个AV终结者的专杀工具,用金山的专杀它的效果比较好(虽然我对金山杀毒软件没什么好感,但是说实话我不得不佩服它关于AV的查杀,好评不错) 应该是变...
淮滨县17747833032： 我中了av终结者,请问怎么办?我电脑上已有专杀工具,并且找不来其他电脑,请谁仔细告诉我!谢谢？
中梅摩罗： 找到了 借用的 不知道行不 autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除.接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除. 解决的具体方法如下(以D...
淮滨县17747833032： 电脑中了AV终结者病毒,怎么办?？
中梅摩罗： 去下载金山AV专杀4.4版的 你可一装个金山杀毒2007套装 然后在装个金山清理专家 那就OK了
淮滨县17747833032： 我的电脑中了AV终结者病毒,我该怎么办哪.要详细的回答？
中梅摩罗： 1、在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具 下载地址: http://zhuansha.duba.net/259.shtml 2、在正常的电脑上禁止自动播放功能,以避免通过插入U盘或移动硬盘而被病毒感染.禁止方法参考方案附件:把AV终结...
淮滨县17747833032： 我的电脑中了AV终结者病毒,怎么办?？
中梅摩罗： 任务管理器->新建任务->在文本框中输入“Explor.exe”,便能打开桌面. 然后用U盘拷个AV终结者专杀工具,杀毒就OK了.上网不一定能下载的下来,因为AV终结者会屏蔽类似的信息,祝你的电脑健健康康.完事后安装个安全卫士360,很有效的哦!
