Question

请问中了“AV终结者”病毒， 重装系统有效吗？

我现在在网吧上网``
家里中了那个病毒，系统都差不多要瘫痪了``
杀毒的都用不了``
qq登不了
网站登不了``

怎么办啊``！
安全模式进不了
到网上一查，应该是中了“AV终结者这个病毒

各位好心的人士帮帮忙啊``

Answer 1

下个专杀工具，之后在从做系统，否则会有残留病毒

Answer 2

重新做系统肯定行，不会弄到硬件的

Answer 3

如果是这的话,重做系统也没用,你回家看看你的盘的右键,是不是有自动播放!这几个字,有的话,毒就深了,我家以前有这种情况,请专人修,手工去修.我只能说这了,望能帮助你.

Answer 4

y最近发现很多人出现了打不开杀毒软件、反病毒工具，甚至带有病毒字样的窗口
这是一个可以说结合了几乎所有病毒的特征的病毒

该种利用“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。

这是专杀工具
下载地址：http://zhuansha.duba.net/259.shtml

1. 在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具
下载地址：http://zhuansha.duba.net/259.shtml

2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法可以下载Auto病毒专杀工具，其中有禁止硬盘、可移动磁盘自动播放及查杀、免疫优盘的功能。
Auto病毒专杀 V2.1
http://soft.studa.com/downinfo/40941.html

3.把“AV终结者专杀工具”从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。

4. 执行AV终结者专杀工具，清除已知的病毒。

5. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。

防范措施

因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒

1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。

2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。

3. 升级杀毒软件，开启实时监控

4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击，请参考以下解决方法
方法一：

1、删除 ”病毒组件释放者”程序：
“%windows%System32LOADHW.EXE” （window xp 系统目录为：“C:WINDOWSSystem32LOADHW.EXE” ）

2、删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)：
“%windows%System32drivers
pf.sys” （window xp 系统目录为：“C:WINDOWSSystem32drivers
pf.sys” ）
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
e. 重启windows系统
f. 删除“%windows%System32drivers
pf.sys” （window xp系统目录为：“C:WINDOWSSystem32drivers
pf.sys” ）

3、删除 ”命令驱动程序发ARP欺骗包的控制者”
“%windows%System32msitinit.dll” （window xp 系统目录为：“C:WINDOWSSystem32msitinit.dll” ）

4、删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNpf

最后重起电脑就可以了~

方法二：

前阵子，我们公司也中了那个毒！修复一下就行！在命令提示符下键ARP -D 然后再将路由器和本机IP绑定即可解决，如本机IP :192.168.0.100 路由IP为：192.168.0.1
在命令提示符下先键入ARP -D回车
再键入ARP -S 192.168.0.1 "路由MAC"回车
再键入ARP -S 192.168.100 “本机MAC”
即可！

Answer 5

直接下个AV终结者的专杀,金山的就行了.但是要新版的.
我朋友重装没用啊