瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】好像中了AV终结者,但找到的方法都没用
revewind - 2007-9-27 21:36:00
很奇怪,明明禁止自动播放了的,一打开移动硬盘还是中了,现在杀毒相关的都不能用了......


附件: 9506502007927212923.txt
revewind - 2007-9-27 21:41:00
上面附件是SREngLOG,谁帮我看看呀
轩辕小聪 - 2007-9-27 22:44:00
的确是AV终结者
用IceSword(先将IceSword.exe改名为Sword.exe或其他名字)
先勾选“禁止进线程创建”
再结束以下两个进程:
C:\Program Files\Common Files\System\udchniv.exe
C:\Program Files\Common Files\Microsoft Shared\atthdop.exe
并用IceSword在“文件”中删除这两个文件。

用IceSword的“文件”打开各非系统盘符根目录
删除autorun.inf和pefbutr.exe

至此病毒文件清理完毕。
取消IceSword的“禁止进线程创建”
运行SREng2.5
在“启动项目”-“注册表”中删除:
    <hpbnijr><C:\Program Files\Common Files\System\udchniv.exe>  []
    <pefbutr><C:\Program Files\Common Files\Microsoft Shared\atthdop.exe>  []
删除所有红色的IFEO项目

用SREng在“系统修复”-“高级修复”点“修复安全模式”
1
查看完整版本: 【求助】好像中了AV终结者,但找到的方法都没用