求av终结者的杀法，专杀无法起动，其它杀软也被禁用着

1wangyun

在网上查到了电脑中的是av终结者，用ghost还原后过不了一会杀软就被禁了，上网下的金山专杀刚打开就被关闭。
隐藏文件选项能打开，却看不到隐藏文件。
请对付过此木马的人教教我。

shenrenrenren

看看能不能用SRE，不能就改个名字试试。

1wangyun

原帖由 shenrenrenren 于 2007-10-1 11:04 发表
看看能不能用SRE，不能就改个名字试试。

试过了，也是打开就被关了

motnahp

试试wsyscheck

remind_me

原帖由 1wangyun 于 2007-10-1 11:05 发表

试过了，也是打开就被关了

把 SREngPS.EXE 改成 1.com 就能运行了！

1.准备以下工具 IceSword ， autoruns ，sre
2.打开IceSword（打不开改成 ,com 文件 ），点文件->设置->禁止线程创建
3.知道病毒进程名称（不确定），先别结束，找到详细路径，记下，然后结束病毒进程。
4.打开病毒路径删除，不要双击任何盘符！
5.用IceSword删除各个盘符下的 autorun.inf 和与 autorun.inf 关联的可执行文件！
6.第二步选上的勾选掉（请确定你已经完全删除了病毒程序和结束了病毒进程）！
7.打开 autoruns （不能运行改成 .com），用户登录，去掉病毒的自启动项
8.映像劫持  选项，删除所有映像劫持
9.打开SRE ，修复系统～
10.重新启动计算机，复查，等待成功后的喜悦吧！

随风飘扬

哈?这AV的专杀都对付不了?有没有试下AVG啊?觉得它杀木马还行

shenrenrenren

改名后够使用sre了就立即扫个报告上来

remind_me

那个，我不说了。。。
详见此帖：http://bbs.kafan.cn/viewthread.php?tid=137934&page=1#pid1811508