查看完整版本: 解决办法：中毒症状：任何杀毒软件不能打开,任何杀毒软件不能安装

解决办法：中毒症状：任何杀毒软件不能打开,任何杀毒软件不能安装

最新病毒jtrwonw,wuksftu,kohhdpk的查杀


中毒 症状 ：
任何杀毒软件不能打开,任何杀毒软件不能安装
其他中毒症状
中毒 危害：
暂时不具备感染性 ，属于可干净查杀病毒
由于杀毒软件不能用，会中其他病毒任何病毒
尽早查杀
中毒 途径：
u盘等移动磁盘传播
查杀 方式：
手动能力强的人如下操作：
准备好
1 瑞星注册表修复工具 先修复 注册表 去掉病毒与系统文件关联
瑞星卡卡助手3.2
2 打开注册表 regedit
找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ 这个主键
可以搜索 Image File 找到
你可以看到主键下面 有 各种 杀毒软件 的名字
这个主键作用就是 禁止你所有杀毒软件使用
（注：当然你可以把 杀毒软件 主程序名字 改成 别的名字 使用 但是并不能完全查杀 可能导致系统崩溃 谨慎使用）
3 找到上面主键 把它 删掉
4 这一步 叫 以彼之道还施彼身
把 这个主键 重建 就是 新键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
然后把 病毒文件名字 添进去

（注 ：有其他可疑进程名字 也可以添进去 这个主键 导出 列表如下
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lvblkbg.exe]
"Debugger"="c:\\病毒2.exe"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tel.xls.exe]
"Debugger"="c:\\病毒3.exe"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wuksftu.exe]
"Debugger"="c:\\病毒4.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wsctf.exe]
"Debugger"="c:\\病毒5.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\folder.exe]
"Debugger"="c:\\病毒6.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\systime.exe]
"Debugger"="c:\\病毒7.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bgswitch.exe]
"Debugger"="c:\\病毒8.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscntfy.exe]
"Debugger"="c:\\病毒9.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kohhdpk.exe]
"Debugger"="c:\\病毒10.exe"）


5、这下轻松了吧 以后再也不中了

6、重起机器 用 卡卡助手3.2 清理下系统启动项 和修复下 ie
做下善后工作完毕
（一般 你的 系统分区盘 右键上面出现 auto ，按照原来auto查杀方法 查杀 也可以）[font=宋体]Sample Text[/font]

看帖不回真不道德

*** 作者被禁止或删除 内容自动屏蔽 ***

禁用 URL 识别
禁用 Smilies

我回帖了

碰到过了,谢谢方法

以前碰上过,不知咋办

ioohoo15 ioohoo16 ioohoo17 ioohoo18 ioohoo18

回复 1# 的帖子

我昨晚中了

5樓好玩的ioohoo77 。這樣還不如重裝系統呢！然後再裝個好點的殺毒軟件裝裝（安鐵諾）