“AV终结者”清除方法

感染了AV终结者的系统，会出现以下状况

1.AV软体不停报警，1min后被杀死
2.打开浏览器，输入某些关键字，比如“瑞星”后浏览器会被自动关闭
3.某些exe文件无法执行，提示没有权限，比如IceSword的执行程序
4.打开任务管理器，发现一些可疑程序，且其中2个无法终止，其他的终止后又自动开启
5.重新启动系统，按F8进入安全模式，在加载完文件后，篮屏(有一些英文提示)后重启

『病毒分析』
1.病毒执行体文件位于c:/program files/common files/Microsoft Shared下
2.病毒会建立后门，并下载很多木马软件

『清除方法』
对于病毒库未升级到6.8号的用户，可以借鉴以下方法：
1.立即拔出网线（或禁止本地连接）
2.修改c:/program files/common files/Microsoft Shared文件夹的读写权限为全部禁止
3.用任务管理器关闭所有可疑进程
4.打开浏览器，下载“AV终结者”专杀工具
以下是金山毒霸专杀工具下载页面 http://zhuansha.duba.net/259.shtml
金山 “AV终结者” 专杀工具 v4.2

http://dl2.csdn.net/down4/20070705/05110358354.COM

下载文件保存到硬盘，运行即可

5.用360安全卫士查杀木马
6.给你的AV软件升级，并扫描所有文件
如果是瑞星用户，可以设置登录前扫描，这样可以清除一些进入系统后不能清除的病毒，比如874a.exe进程

“AV终结者”清除方法相关推荐

“AV终结者”预防方法
病毒特征 ·遍历所有硬盘生成autorun.inf文件 ·禁用所有杀毒软件及相关安全工具,让电脑失去安全保障: ·关闭众多杀毒软件和安全工具 ·修改注册表,加载自启动,并禁止显示隐藏文件 ·破坏安 ...
教你如何清除AV终结者病毒
AV 终结者简介 AV 终结者是通过修改注册表达到映射的作用,所以我们要限定该项的写入权限来防止这个 AV 终结者再次将恶意代码写入注册表. HKEY_LOCAL_MACHINE\SOFTWARE\M ...
“AV终结者/8749”病毒清理办法
症状如下: 1.禁用所有杀毒软件以相关安全工具,让用户电脑失去安全保障: 2.破坏安全模式,致使用户根本无法进入安全模式清除病DU: 3.强行关闭带有病毒字样的网页,只要在网页中输入"病DU ...
AV终结者技术大曝光(另附AV终结者10大死法)
最近"帕虫"(瑞星),AV终结者(金山命名)蛮流行的,其实就是7.8位字符病毒.我们民间的菜鸟管它叫"随机字母.数字病毒".貌似反病毒论坛每天都有人因为这个病毒 ...
AV终结者病毒全面解读及完整解决方案
AV终结者病毒清除方法 AV终结者 "杀毒软件不能用,想用搜索引擎去查找一些解决办法,输入杀毒,浏览器窗口就被关掉."造成这种现象的病毒"AV终结者",它能破坏 ...
专家谈手工查杀AV终结者病毒详解
"AV终结者"病毒泛滥成灾,身边不断有朋友的电脑倒在"AV终结者"的刀下,毒霸终结者专杀工具也更新到了3.8版.从昨天论坛的反馈看,效果比以前的版本好用多了.但 ...
类似AV终结者的病毒分析
昨天拿到一个病毒据说类似AV终结者,测试了一下结果如下: File: debug.exe Size: 46592 bytes MD5: 153D51C2BB487B1DFE9F40355C34BE ...
大战AV终结者（一）……AV简介
AV简介:(摘自百度知道) "AV终结者"即＂帕虫＂是一系列反击杀毒软件,破坏系统安全模式.植入木马下载器的病毒,它指的是一批具备如下破坏性的病毒.木马和蠕虫."AV终结 ...
AV终结者病毒大全及防范
AV终结病毒大全及防范 AV终结者的症状及破坏性: 6月8日,金山毒霸发布紧急预警,"AV终结者"病毒导致大量安全软件无法正常使用,用户系统安全面临严峻威胁:短短三天之后,6月1 ...

“AV终结者”清除方法

“AV终结者”清除方法相关推荐

最新文章

热门文章