主页老被篡改,安全进不去

zmhuaxia

主页老被篡改,安全模式进不去.
一就进入安全就自动重起.主页用黄山杀.清除病毒后,还是有.想进入安全杀,但是进不去

zmhuaxia

桌面上,还自动生成了个X7349.com的EXE格式东西.

zmhuaxia

发现类型为远程IPC$共享授予为所有权限
怎么办?

jyl580

这是个很强的流氓软件哦，我遇见的是不能开启杀毒软件，就是打开卡饭论坛的求助区，也会关闭浏览器，哪位高手能有好方法呀，请赐教

酷苦

4#好像是中了AV终结者，可以下一个专杀试一试，论坛里有

ldy381898

都这个样子了，直接重新装系统不就好了？搞那么麻烦！

zmhuaxia

重装没有用的. 还是老样子! 病毒还在

zmhuaxia

5楼的...  我用拉... 可惜打开就自动关喽!

welen

可能中了AV终结者，去找专杀的

一，“AV终结者”中毒后4步解决方案：
第1步：在能正常上网的电脑上登录金山毒霸网站，下载AV终结者病毒专杀工具，适用平台：WinXP 更新版本：v3.7．工具大小：309 KB．工具说明：彻底清除AV终结者病毒．
第2 步：在正常的电脑上禁止自动播放功能，避免插入U盘或移动硬盘而被病毒感染。[方法：打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“已启用”选项，最后单击“确定”按钮即可]把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。
第3步：执行AV终结者专杀工具，清除已知的病毒，修复被破坏的系统配置。
第4步：不要立即重启电脑，请先启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。
二. 如何预防“AV终结者”病毒？
因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除：1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵，
2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁，
3. 升级杀毒软件，开启实时监控，
4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法[详细]，
5. 关闭windows的自动播放功能。
ＰＳ：因为这是我中毒后我的师父（软件专业）帮我找到的，所以并不知道参考资料，在这里先谢谢我可爱的师父和金山了
AV病毒简介
近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放假，安全界一片混乱，据不完全统计AV终结者病毒愈行愈烈，截至6月12日时变种数量已高达500 多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反病毒网站，未能及时升级的杀毒软件将被病毒赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。

AV终结者中毒症状
AV病毒英文全名为An-ti-virus（中文为：反病毒），其制造者意在与反病毒行业作对以显其威。此病毒以U盘与网络的传播方式为主，采用 Windows映像劫持技术（又名IFEO劫持），当病毒在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。

病毒发作流程威害
此病毒经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：
第一步、病毒将关闭计算机中的杀毒软件等工具，让其保护无门。
第二步、强力破坏安全模式让用户无法进入对其清除，
第三步、具备识别[安全]与[病毒]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）
当用户感到走投无路格盘重装或运行ghost恢复后，AV病毒会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出病毒东山再起，醒来的AV病毒会自动连接网络中病毒网站，自动下载各式同门木马病毒，极度盗窃被感染计算机中的各式密码与重要资料。

zmhuaxia

自动播放是光区,我说的是根本打不开,打开后自动屏蔽,懂么? 自动关闭!
根本没法杀!