成功杀掉病毒kpvtctr和hkvaciq
最近中毒,电脑发现上不了网。开任务管理器一看,发觉多了两个kpvtctr和hkvaciq文件,试着结束进程,哪知道一结束,连整个任务管理器都关了,大部分杀毒软件不能开,而且自动感染其他盘,非常厉害!而且关于这两个文件的注册表也不能修改!太下人啦!
我一定把你干掉!分析其实一共是三种自动感染其他盘是Autorun.inf的问题,不能打开杀毒软件适应为”AV终结者“在作怪,还有就上面那两个进程相互守护,一个帮一个开!所以就一个一个的来!
先干掉Autorun.inf,关闭自动播放,在DOS 下手工将在根目录下的Autorun.inf杀掉,接着就杀”AV终结者“现在有大部分杀毒软件不能运行,但有一个它识别不出来,那就是”windows清理助手“,看下面:
下载windows清理助手 地址 www.arswp.com 解压安装到U盘里去
打开中毒的电脑 打开 我的电脑——工具——文件夹选项——查看——把隐藏已知文件类型的扩展名前面的勾去掉——插入U盘——找到ArSwp.exe——重命名为 ArSwp.com——双击ArSwp.com——windows清理助手可以正常运行——更新完毕后扫描全盘。
这样就可以打开杀毒软件啦,进程注入是非常讨厌的,一般都用”超级巡警“ 下载http://download.enet.com.cn/html/030202006090401.html;
杀毒。重起电脑。一切就正常啦。。
---------------------------------------worksguo
我一定把你干掉!分析其实一共是三种自动感染其他盘是Autorun.inf的问题,不能打开杀毒软件适应为”AV终结者“在作怪,还有就上面那两个进程相互守护,一个帮一个开!所以就一个一个的来!
先干掉Autorun.inf,关闭自动播放,在DOS 下手工将在根目录下的Autorun.inf杀掉,接着就杀”AV终结者“现在有大部分杀毒软件不能运行,但有一个它识别不出来,那就是”windows清理助手“,看下面:
下载windows清理助手 地址 www.arswp.com 解压安装到U盘里去
打开中毒的电脑 打开 我的电脑——工具——文件夹选项——查看——把隐藏已知文件类型的扩展名前面的勾去掉——插入U盘——找到ArSwp.exe——重命名为 ArSwp.com——双击ArSwp.com——windows清理助手可以正常运行——更新完毕后扫描全盘。
这样就可以打开杀毒软件啦,进程注入是非常讨厌的,一般都用”超级巡警“ 下载http://download.enet.com.cn/html/030202006090401.html;
杀毒。重起电脑。一切就正常啦。。
---------------------------------------worksguo