无法打开杀软(360,卡卡)无法进安全模式 解决办法
今天同事一台电脑出现无法打开杀毒软件(瑞星),360卫士,重新安装360一点就会自动关闭,进入含有杀毒软件的文件夹也会自动关闭,无法进去安全模式,无法显示隐藏文件等一系列现状.
我马上在网上查找解决方法,经过网友的介绍和自己的实践,先将解决方法公布如下:
最后的附件6(123)是金山的专杀
(转)该病毒的症状是：在除系统盘符下生成autorun.inf文件及一个一串随机数字的可执行文件，在C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夹下产生了相关的dat与dll文件，有的在启动项里加入，有的在CLSID中有写入，注册表很多地方有篡改，尤其是分区的管理命令与Image File Execution Options这个程序定向项。所有根杀毒有关的基本都会屏蔽，杀软被干掉，专杀打不开，就连冰刃也要改文件名才行，说明该病毒是通过文件名与标题名双重判断的，通过unlocker检查发现dll文件挂到了explorer等进程中，如果在ie中输入与病毒相关的就自动关闭。
解决的方案：
1、先关闭系统还原并清除临时文件。
2、用附件1提供的“恢复隐藏”导入注册表，然后在“文件夹选项”下，“查看”标签卡里去掉“隐藏
受保护的操作系统文件”的勾，并选择“显示所有文件和文件夹”，确定。
3、利用资源管理器，注：从现在开始千万不要双击任何的盘符，用资源管理器去打开文件夹，否则可能
前功尽弃，打开d盘，应该会发现一个autorun.inf文件和一个不规则(一串数字有时还有字母)的文件名的
可执行文件，记下该文件名，在此设为x。
4、搜索“autorun.inf”文件，在高级选项里选上“搜索系统文件夹”、“搜索隐藏的文件或文件夹”和“搜索子文件夹”，将搜到的全部删除。
5、搜索“x”（就是刚才记下的文件），高级选项同上，搜到之后，将各分区下的x全部删除，然后会剩下C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夹下的两个隐藏文件（据其他网友反应还出现过在windows下，我还没遇到过），一个是dat类型一个是dll类型，这就是元凶，其中dll文件挂到了explorer等进程里，导致只要运行相关程序就被其挂掉，用附件2里面的"unlocker"（解压后先运行绿化）右击后全部解锁，确定解除后，将那两个文件删掉。
6、运行附件3（delold）里的文件，注意不要双击分区盘符。
7、打开运行，输入regedit，打开注册表，搜索x文件名，只要有相关的键值逐一全部删除。
8、再在资源管理器里分别搜索autorun.inf和x文件，只要有的在删除，然后用附件4提供的软件进行全盘免疫，再搜autorun.inf如果出现的变成文件夹了，就没有问题了。
9、一般安全模式进不去，用附件5提供的东西双击导入注册表，就可以进安全模式了。
10、抓紧安装杀毒软件并且升到最新，抓紧时间到安全模式下全盘杀毒。
当然，也推荐用这款软件全盘查杀一下http://blog.cfan.com.cn/index.ph ... space_itemid_106955
还有用sreng智能修复一下，并删除一下启动项里的相关项，还有usbcleaner和usbkill等再查杀一下，这些都可以通过网络方便搜到，附件大小有限就不一一上传了。
个人使用感觉主要先解决显示隐藏和系统文件,使用金山公司的"av终结者"专杀,然后在注册表中搜索那两个文件,在资源管理器中搜索,全部删除.
希望有碰到此问题的朋友按照上述方法处理.
[ 本帖最后由 happywjh 于 2007-6-11 14:09 编辑 ]
附件
2007-6-11 14:07
下载次数: 14 恢复隐藏.rar (656 Bytes)
2007-6-11 14:07
下载次数: 15 Unlocker1[1].8.5.rar (92 KB)
2007-6-11 14:07
下载次数: 10 附件3-IFEO.rar (4 KB)
2007-6-11 14:07
下载次数: 11 AntiAutorun.rar (18.32 KB)
2007-6-11 14:07
下载次数: 22 XPSP2无法进入安全模式.rar (2.46 KB)
2007-6-11 14:07
下载次数: 7 123.rar (31.33 KB)
金山专杀 |
IP卡
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
