教你清除病毒--磁碟机变种

来源： eNet硅谷动力 作者： xuqingzhong   2008-05-21/21:59

软件频道 电脑安全 杀毒防毒 正文

• 病毒
• 清除
•  
• 我们
• 扫描
• 进程
• 碟机
• 安全
• 变种

 

 

 

      最近磁碟机变种异常猖狂，一些常用的安全软件基本上都被破坏或者禁用，使得病毒的清理工作异常艰难。

是不是我们就束手无策了？当然不是。利用好我们的KV，那么清除病毒会变得很简单！下面我们就动手操作吧！

对于已知变种，我们可以这样操作：

1.先来看看中毒后的症状，首先是每个硬盘分区下都生成了autorun.inf和pagefile.pif，当然，由于注册表相关键值被病毒破坏了，所以是看不到的。

打开任务管理器，如图1，我们会发现两个lsass.exe和两个smss.exe进程，其中只有用户民为SYSTEM的进程才是真正的系统进程，另外两个都是病毒进程，并且病毒进程是无法在任务管理器里结束的。

2.对于已知的磁碟机变种，利用Bootscan来清除再简单不过，首先是设置好bootscan的相关参数，如图2、图3：





3.然后重启，进入Bootscan时选择“所有本地硬盘”，如图4：



4.回车后开始扫描，如图5：



我们看到，磁碟机变种的衍生物等被删除了。全盘扫描时间可能会有些长，但是为了确保病毒彻底清除，请耐心等待扫描完成！

扫描完成后进入系统，下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=510992page=1这个帖子里的专杀工具对系统进行修复

然后再使用免疫工具免疫磁碟机病毒。

5.然后再下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=509080page=1帖子里的“安全模式修复工具”修复被病毒破坏的安全模式。

6.最后进入安全模式，再次使用KV扫描全盘即可