教你清除病毒--磁碟机变种

资讯 驱动中国 xuqingzhong 2,774 次阅读 0 条评论
分享 Q

 

 

 

      最近磁碟机变种异常猖狂,一些常用的安全软件基本上都被破坏或者禁用,使得病毒的清理工作异常艰难。

是不是我们就束手无策了?当然不是。利用好我们的KV,那么清除病毒会变得很简单!下面我们就动手操作吧!

对于已知变种,我们可以这样操作:

1.先来看看中毒后的症状,首先是每个硬盘分区下都生成了autorun.inf和pagefile.pif,当然,由于注册表相关键值被病毒破坏了,所以是看不到的。

打开任务管理器,如图1,我们会发现两个lsass.exe和两个smss.exe进程,其中只有用户民为SYSTEM的进程才是真正的系统进程,另外两个都是病毒进程,并且病毒进程是无法在任务管理器里结束的。

图1

2.对于已知的磁碟机变种,利用Bootscan来清除再简单不过,首先是设置好bootscan的相关参数,如图2、图3:

图2

图3

3.然后重启,进入Bootscan时选择“所有本地硬盘”,如图4:

图4

4.回车后开始扫描,如图5:

图5

我们看到,磁碟机变种的衍生物等被删除了。全盘扫描时间可能会有些长,但是为了确保病毒彻底清除,请耐心等待扫描完成!

扫描完成后进入系统,下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=510992page=1这个帖子里的专杀工具对系统进行修复

然后再使用免疫工具免疫磁碟机病毒。

5.然后再下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=509080page=1帖子里的“安全模式修复工具”修复被病毒破坏的安全模式。

6.最后进入安全模式,再次使用KV扫描全盘即可
版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友