中了流氓软件AV&safeboot killer(troj)，安全模式失效的朋友们进来看

黑色利剑

中了流氓软件AV&safeboot killer(troj)，安全模式失效的朋友们进来看

最近有一个叫做AV&safeboot killer(troj)的木马病毒搞得很凶，我的几个同事都不幸中招了，这个东西很强悍，不仅可以禁止大量安全软件运行、下载病毒、盗取用户网游帐号、修改系统设置，最可恶的还会破坏安全模式，让你只能重装系统。不过刚才在一个论坛看到了一个解决办法，我给同事试用了一下，感觉效果还不错，推荐给大家：

如果你遇到了电脑老弹出广告，进入安全模式马上重启这样的问题，应该用金山清理专家查一下，如果查出来是AV&safeboot killer(troj)在捣鬼，就应该这么做：
首先用金山清理专家2.0可以完全清除。
下载地址：http://www.digit.lxdns.com/duba/download/install/syster20_070416/KASSetup0415.exe
但在系统被破坏严重时，用流氓软件清理工具也不一定能修复系统。在清除后不能进安全模式的，可以按以下方法尝试修复系统，而不必选择重装。

1、将别的能进安全模式的正常的电脑的系统修复文件复制到自己电脑上（注意路径和文件名）。
       系统修复文件全路径如下：
       （XP、2003系统）C:\WINDOWS\repair\system
       （2000系统）C:\WINNT\repair\system
       复制前，建议将原system做个备份。
      
2、使用反间谍或系统清理专家查并清除
3、然后重启试试能不能进安全模式
4、以上步骤仍不能清除或不能进入安全模式的情况很少，如果你不幸遇到这个问题，恐怕就要修复安装系统了。
5、使用该方法清除后可能有些启动项会消失，需要添加相应的启动项。

最后给大家介绍一个热心的QQ群，群号：21642333，群里不少高人专门解决顽固病毒和流氓难杀的问题。呵呵 群里有很多高手的。

金剑

\shoucang

jpzy

有这个东西的样本吗？上传到样本区，让高手们分析一下！

青菜花

，楼主的东西不错，以后多多分享阿

zhaonimm

这个好 收下了  以后遇到这样的问题解决起来方便多了呵呵

n510288807

一看群名 <杀毒用毒霸>  还是不进算了~~~~

青菜花

中招了，正在找办法，正好赶上！多谢楼主分享！

好东西要大家顶起来

vsvirus

AV&SafeBoot Killer(或8位随机字符)-辅助清除工具！清除木马！完美修复安全模式！新加免疫功能！

案例：http://bbs.360safe.com/viewthrea ... &extra=page%3D1中提到的样本，可以被清除。

新增功能：

　　１、已经完美解决不能进入安全模式的问题。

　　２、修复成功后，会自动显示受保护的操作系统文件，同时显示所有的文件和文件夹。

　　３、对网上出现的８位随机字符（数字和字母组合）的木马也有一定的疗效。

　　　　已知８位随机字符：422989C1　C5D07FF0　A1D29050　016F3C32

　　　　更多期待大家的补充。

　　４、对网上未出现的８位随机字符（数字和字母组合）的木马也有一定的疗效。

　　５、８位随机字符的木马在被清除后，其在注册表中的遗留得到更彻底的清除。

　　　　使用不同的专杀工具清除后，注册表内搜索一下相关的８位随机字符，查看是否有遗留。

　　６、最新加入对该木马的免疫功能，欢迎大家测试。

软件最新版本请登录http://hi.baidu.com/vsvirus