我 中了AV终结者?杂办啊
作者&投稿:苍梧果 (若有异议请与网页底部的电邮联系)
用U盘下个AV终结者”木马专杀工具
http://xiazai.zol.com.cn/detail/22/212739.shtml,断网查杀一遍,然后应该可以进安全模式了,再入安全模式查杀,重新安装360查杀,清理注册表,再用杀毒软件(这时毒软可以用了)查杀。
用专杀工具
你中的AV终结者病毒"AV终结者"病毒发作症状及防范措施
病毒发作症状
1.生成很多8位数字或字母随机命名的病毒程序文件,并在电脑开机时自动运行。
2.绑架安全软件,中毒后会发现几乎所有杀毒软件,系统管理工具,反间谍软件不能正常启动。
3.不能正常显示隐藏文件,其目的是更好地隐藏自身不被发现
4.禁用windows自动更新和Windows防火墙,这样木马下载器工作时,就不会有任何提示窗口弹出来。
5.破坏系统安全模式,使得用户不能启动系统到安全模式来维护和修复。
6.当前活动窗口中有杀毒、安全、社区相关的关键字时,病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字,浏览器窗口会自动关闭。
7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件,通过自动播放功能进行传播。很多用户格式化系统分区后重装,访问其他磁盘,立即再次中毒。
8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。
防范措施
对于病毒而言,良好的防范措施,好过中毒之后再绞尽脑汁去寻找查杀方法,而且一旦感染该病毒,清除过程相当复杂,因此,在采访中,金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施:
1.保管好自己的U盘,MP3、移动硬盘等移动储存的使用,当外来U盘接入电脑时,请先不要急于双击打开,一定要先经过杀毒处理,建议采用具有U盘病毒免疫功能的杀毒软件,如KV2007 独有的U盘盾技术,可以免疫所有U盘病毒通过双击U盘时运行。
2. 给系统打好补丁程序,尤其是MS06-014和MS07-17这两个补丁,目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
3. 即时更新杀毒软件病毒库,做到定时升级,定时杀毒。
4.安装软件要到正规网站下载,避免软件安装包被捆绑进木马病毒。
5.关闭windows的自动播放功能。
传播方式
1.通过U盘、移动硬盘的自动播放功能传播。
2.AV终结者最初的来源是通过大量劫持网络会话,利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。
先开始--搜索--文件--输入ws2_32.dll--开始搜索找到ws2_32.dll文件夹,注意,是文件夹,把它删掉,若没有的话就是AV终结者了
专杀工具下载
金山毒霸专杀工具下载地址:
http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM
瑞星反病毒中心专杀工具下载地址:http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml
AV终结者 最新专杀下载:
“AV终结者”木马专杀工具-金山专杀: http://zhuansha.duba.net/259.shtml
绿色网下载地址-木蚂蚁: http://soft.mumayi.net/downinfo/6163.html
手动清除办法
1.到网上下载IceSword工具,并将该工具改名,如改成abc.exe 名称,这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具,结束一个8位数字的EXE文件的进程,有时可能无该进程。
2.利用IceSword的文件管理功能,展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下,删除2个8位随机数字的文件,其扩展名分别为:dat 和dll 。再到%windir%\help\目录下,删除同名的.hlp或者同名的.chm文件,该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件,注意,不要直接双击打开各个硬盘分区,而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件,这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4.利用IceSword的注册表管理功能,展开注册表项到:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options],删除里面的IFEO劫持项。
当完成以上操作之后,就可以安装或打开杀毒软件了,然后升级杀毒软件到最新的病毒库,对电脑进行全盘杀毒。
你好,可以使用unlocker助手,使用简单,但绝对有用!下载后直接点击你要删除的文件,如果还是无法删除,可以先“解锁”,然后直接删除就可以了。至于软件去百度上自己搜索~祝你好运!
你好 你可以先去 金山下载AV的专杀
http://zhuansha.duba.net/259.shtml
杀毒后 不要立即重启电脑 然后启动杀毒软件 升级病毒库进行全盘扫描 清楚剩余的病毒
还建议你使用一款安全软件 360安全卫士
可以去这里http://www.360safe.com/ 下载
360可以修复你系统的不安全设置
(如 自动播放 U盘或CD)
记得 给系统打好补丁 保持杀毒软件为最新状态
我可以告诉你的是,你应该换个杀毒软件试试,之前我也遇到好多病毒前段就中你这个毒,因为没打补丁,才中的,有的还原系统啊,重装系统啊,都没办法杀,格式化才行,后来我换了杀毒软件,结果OK了,建议你别下外国货,外国货都是垃圾,杀毒能力一般,咱不说差,占内存大要命,
建议你 先用瑞星 在用江民 后用金山,其中 瑞星是最好的,我很多处理不了的病毒最后都是它干掉的。
一定要记得打补丁
既然知道自己中病毒了 而且还知道中的是什么名字
那你就杀毒咯
不能上网的话
那你就用U盘 到网吧下载一个专杀 然后拷到你机器上
那样就OK 了
用“AV”终结者木马专杀工具杀了它!!!
中梅摩罗: 编辑本段病毒解决方案 方法一: 因为这个病毒会攻击杀毒软件,已经中毒的电脑杀毒软件没法正常启动,双击没反应,因而这时无法用杀毒软件来清除;利用手动解决也相当困难,并且,AV终结者是一批病毒,不能简单的通过分析报告来人工...
淮滨县17747833032: 电脑中了AV终结者之后怎么办??
中梅摩罗: 解决的办法: 首先,关闭中毒电脑自动播放功能——运行——gpedit.msc——计算机配置——管理模板——系统——关闭自动播放——点击右键——属性——已启用——所有驱动器. 其次,到别人的电脑上去下载AV专杀来杀下(不过有时候也...
淮滨县17747833032: 电脑中了av终结者!怎么处理!??
中梅摩罗: 不知道你会不会用冰刃.最好的解决方法: 去其他电脑下个冰刃,将主程序文件名改后(随便怎么改,只要不是原来的“Icesword”就好,如改成“123”),打开后找出异常的进程,记下路径,将进程结束掉. 在“运行”中输入“regedit”后...
淮滨县17747833032: 电脑中了AV终结者该怎么办?
中梅摩罗: 用优盘或者其它的移动储存,在其它电脑上拷贝一个AV终结者专杀工具,然后在你的电脑上查杀,如果中了会杀掉几个毒,但是现在千万别关掉专杀工具,(因为专杀工具是无法彻底清除病毒源的,只能清除进程里的)立即安装杀毒软件,这里推荐使用卡巴斯基,安装完成,并设置好以后,再重启电脑,全盘查杀病毒.
淮滨县17747833032: 中了AVRSrv.exe这个病毒要怎么办啊? - ?
中梅摩罗: 可能是AV终结者的变种,建议你下载个AV终结者的专杀工具,用金山的专杀它的效果比较好(虽然我对金山杀毒软件没什么好感,但是说实话我不得不佩服它关于AV的查杀,好评不错) 应该是变...
淮滨县17747833032: 我中了av终结者,请问怎么办?我电脑上已有专杀工具,并且找不来其他电脑,请谁仔细告诉我!谢谢?
中梅摩罗: 找到了 借用的 不知道行不 autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除.接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除. 解决的具体方法如下(以D...
淮滨县17747833032: 电脑中了AV终结者病毒,怎么办??
中梅摩罗: 去下载金山AV专杀4.4版的 你可一装个金山杀毒2007套装 然后在装个金山清理专家 那就OK了
淮滨县17747833032: 我的电脑中了AV终结者病毒,我该怎么办哪.要详细的回答?
中梅摩罗: 1、在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具 下载地址: http://zhuansha.duba.net/259.shtml 2、在正常的电脑上禁止自动播放功能,以避免通过插入U盘或移动硬盘而被病毒感染.禁止方法参考方案附件:把AV终结...
淮滨县17747833032: 我的电脑中了AV终结者病毒,怎么办??
中梅摩罗: 任务管理器->新建任务->在文本框中输入“Explor.exe”,便能打开桌面. 然后用U盘拷个AV终结者专杀工具,杀毒就OK了.上网不一定能下载的下来,因为AV终结者会屏蔽类似的信息,祝你的电脑健健康康.完事后安装个安全卫士360,很有效的哦!