Question

Packer.Win32.Mian007.a是什么毒啊？我中毒了 怎么样才可以杀啊？

我用GHOST一键还原了 这样能彻底杀掉吗？我在启动项里面没有发现有可疑启动项！ 这样算安全吗？

Answer 1

病毒特性：
FAT32盘符下会出现moqyhhm.exe和autorun.inf两个文件
在C：\windows\system32\下有akrfvci.exe， hfgrncg.exe 和meex.com三个文件。
启动项会出现akrfvci.exe和hfgrncg.exe两个启动项
而且他能自动关闭杀毒软件
具体解决方法：
重启系统按F8进入安全模式，在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项，
进入注册表，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ，DefaultValue的DWORD的值改为0
以上是解决显示隐藏文件的问题，在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ，可是依然无法显示隐藏的文件，所以就把DefaultValue的DWORD的值改为了0，然后才能正常显示隐藏文件了。

如果还是无法显示的话：

打开注册表编辑器，找到或新建“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”
或“HKEY_LOCAL_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支，
在右窗格中将“NoFileAssociate”（REG_DWORD型）的值改为0（1 为不允许用户更改文件属性，
0为允许用户更改文件属性），完成后保存、退出注册表编辑器，重新启动计算机。

然后在注册表中[HKEY_USERS\S-1-5-21-3048705986-3482855256-3243356919-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
下有akrfvci.exe和hfgrncg.exe的两个键值，把他删除掉，(看具体情况而定)。
也可以在注册表中搜索akrfvci.exe和hfgrncg.exe来删除存留的键值。
然后在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\]会有一个[Image File Execution Options]的项，你会清楚的发现很多关于一些杀毒软件的进程名，这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因，把[Image File Execution Options]的整个项给删除就可以正常访问杀软了。
接着就直接把各磁盘下的akrfvci.exe和hfgrncg.exe文件删除，在windows\system32下删除akrfvci.exe， hfgrncg.exe 和meex.com三个文件（用瑞星也可以清理掉）
然后重启计算机就OK了。

小提示：
寻找akrfvci.exe和hfgrncg.exe文件在注册表的位置，可以用注册表的搜索功能。
光更改CheckedValue的值为1是无法正常显示隐藏文件的，因为我在这问题上卡了好久，后来修改了DefaultValue的DWORD的值才能正常访问隐藏文件，具体原因不怎么清楚――――――（修改注册表后应该重启一下电脑，才会使修改的有效）

可以