【特别】"杀毒软件终结者" 病毒的清除方法

爱到底

"杀毒软件终结者" 病毒的清除方法


感染这BT病毒以后现象：
1、不能打开杀毒软件，不能安装杀毒软件，会自动关闭窗口。
2、不能够打开与杀毒软件有关的网页，会自动关闭IE浏览器。
3、无法进入安全模式、“显示隐藏文件”被修改，无法显示。
应该就是Modern Virus - 细数现代病毒新伎俩所说的病毒，不知道叫什么。就暂时叫“杀毒软件终结者”吧

清除方法:

1、先显示隐藏文件
把下面的东东，拷贝到记事本，另存为 XX.reg 双击导入注册表：


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

然后 我的电脑(任意窗口) → 工具（上面）→文件夹选项→查看→ (按下面选择)：显示所有文件！


2、然后删除病毒文件
有3个文件 ①C:\Program Files\Common Files\Microsoft Shared\MSINFO\8BAFB15F.dll
               ②C:\Program Files\Common Files\Microsoft Shared\MSINFO\8BAFB15F.dat
               ③C:\WINDOWS\Help\8BAFB15F.chm
注意：①要强制删除工具删除8BAFB15F.dll  推荐使用unlocker 点击转到下载页面
            先 在8BAFB15F.dll上 右键 → unlocker → 全部解锁   再 右键 → unlocker → 删除
         ②上面的 8BAFB15F  随机的，各人的情况不同，下面提到的也是一样

3、修复安全模式
     推荐使用 System Repair Engineer    点击转到下载页面


4、清除注册表相关键值
    进入注册表查找 8BAFB15F ( 随机的，请根据自己情况决定)全部删除
   当然了这样很慢，推荐使用 Windows优化大师 的“指定扫描”

[ 本帖最后由 爱到底 于 2007-6-12 23:25 编辑 ]

huangj4093

楼主帖子出处在哪，文件夹选项最后查看，按下面选择是什么意思？

爱到底

显示所有文件！

huangj4093

哦，正在使用楼主的方法，谢谢楼主共享

爱到底

you are welcome

huangj4093

你所说的那个强制删除程序不能进入要删除的病毒文件所在文件夹，怎么使用unlocker？

andyljc

前两天刚有个朋友中了这个病毒，很bt

Avenue

lz是cb fans

fang5566

一个坏事做绝的U盘病毒

huangj4093

已经搞定，谢谢楼主共享解决之法