昨晚一哥们半夜鸡叫，说他的电脑中了病毒，杀毒软件不能用，也装不上，我估计是中了机器狗。建议他从正常电脑下载论坛提供的机器狗专杀，再到自己电脑上查毒。结果这哥们当晚没解决，今天又找上我。
首先用QQ给传了个机器狗专杀和磁碟机专杀，机器狗专杀报告发现av_killer_x，按提示重启后，病毒仍未清除，磁碟机专杀没有报告病毒。
遂远程连过去，用最新的AV终结者/机器狗专杀处理病毒，并抓了一堆新版机器狗清除后清理专家扫描的截图。
机器狗专杀报告发现安全模式被破坏、av_killer_x和另一个病毒。清除后，点停止查毒，再刷新，病毒又来了，专杀提示重启电脑，重启发现故障依旧。除毒霸新出的机器狗/AV终结者专杀和磁碟机专杀外，这台电脑上，毒霸和清理专家均不能运行，主程序已被病毒删除，COPY过去之后，双击程序立即再次被删除。
刚好，珠海要跟踪新版专杀的效果，就把这个用户交给水中雁处理。水大师远程连接后，用procxp关闭了explorer.exe进程里面的一个随机文件名随机后缀名的文件句柄(可理解为在explorer.exe进程中运行的一个子程序模块或线程)，然后将这个句柄对应的system32下的那个文件改名，再搜索硬盘中同样大小的文件，结果删除了QQ目录下的和该文件大小一致的文件。重启计算机之后，发现av_killer_x被彻底清除。
据水大师后来分析，机器狗/AV终结者专杀5.0查杀失败的原因可能是未全部关闭这个句柄，可能与开着QQ远程桌面有关，如果关闭所有不相关程序后，再运行，就可能清除成功。
接下来我重新远程连接到他的桌面，将清理专家，毒霸主程序COPY回去，运行清理专家完成扫尾就可以了。以下是清理专家扫描的几张截图。
1.找到15个恶意软件，机器狗下载器果然很强悍。
2.修复启动项中的残留信息
3.将清除病毒之后，驱动中留下的残留信息删除。
4.将病毒修改的映像劫持项目修复，这里清理专家不能直接修复，在相应的加载项点左键，快捷菜单中选择定位到注册表，将这些错误的引用全部删除。(提醒，对注册表不熟的朋友小心操作，下手慢一点，看清楚注册表编辑器右边窗口键值和清理专家检查结果一致的，就删除。
已被阅读： 次
重庆电脑维修上门电脑维护电脑外包
公司包月维护
【讯闪科技 pc3721电脑维修中心】 正规公司运营
技术实力优秀 服务有保障!
热线电话：
023-62607382 66399947
|
