瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【紧急求助】病毒packer.mian007【紧急求助】

1   1  /  1  页   跳转

【紧急求助】病毒packer.mian007【紧急求助】

【紧急求助】病毒packer.mian007【紧急求助】

前几天电脑中了auto病毒,折腾了我还几天,最后没折今天发钱请人搞,才装的新XP系统什么也没做就中了packer.mian007这病毒,用正版瑞星杀不干净,清除了重启还是有!连QQ都跟着一起中木马,用QQ医生清除了木马得重启才有效!重启了又查到有木马!我崩溃了!在百度里找解决办法,没人能实实在在的说出彻底删除的办法来!什么在安全模式下全盘杀毒,断了网杀毒,下专杀软件,我都试过了!没用!大虾们帮帮我吧,我是菜鸟,什么也不懂!改注册表什么的得一步一步详细的讲解我才知道跟着做!这个把星期病毒把握折腾的玩没玩好睡没睡好!帮帮我!在线等,需要提供什么信息我全力配合!
最后编辑2007-07-27 21:48:31
分享到:
gototop
 

重启系统按F8进入安全模式,在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项,
      进入注册表,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ,DefaultValue的DWORD的值改为0
      以上是解决显示隐藏文件的问题,在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ,可是依然无法显示隐藏的文件,所以就把DefaultValue的DWORD的值改为了0,然后才能正常显示隐藏文件了。

    如果还是无法显示的话:

打开注册表编辑器,找到或新建“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”
或“HKEY_LOCAL_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支,
在右窗格中将“NoFileAssociate”(REG_DWORD型)的值改为0(1 为不允许用户更改文件属性,
0为允许用户更改文件属性),完成后保存、退出注册表编辑器,重新启动计算机。


      然后在注册表中[HKEY_USERS\S-1-5-21-3048705986-3482855256-3243356919-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
下有akrfvci.exe和hfgrncg.exe的两个键值,把他删除掉,(看具体情况而定)。
      也可以在注册表中搜索akrfvci.exe和hfgrncg.exe来删除存留的键值。
      然后在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\]会有一个[Image File Execution Options]的项,你会清楚的发现很多关于一些杀毒软件的进程名,这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因,把[Image File Execution Options]的整个项给删除就可以正常访问杀软了。 
      接着就直接把各磁盘下的akrfvci.exe和hfgrncg.exe文件删除,在windows\system32下删除akrfvci.exe, hfgrncg.exe 和meex.com三个文件(用瑞星也可以清理掉)
      然后重启计算机就OK了。

小提示:
      寻找akrfvci.exe和hfgrncg.exe文件在注册表的位置,可以用注册表的搜索功能。
      光更改CheckedValue的值为1是无法正常显示隐藏文件的,因为我在这问题上卡了好久,后来修改了DefaultValue的DWORD的值才能正常访问隐藏文件,具体原因不怎么清楚------(修改注册表后应该重启一下电脑,才会使修改的有效)



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT