Question

各位大侠帮帮忙啊，本人中了平生最不可思议的病毒！！！！！！！

那天没开卡巴就插了来路不明的U盘，结果那个（或者许多个）病毒直接将我的卡巴封杀，卡巴再也启动不了了,汗！！！重装卡巴时它竟然阻止卡巴连接服务器!!!没有授权文件卡巴用不了了，唉！！！还是花了钞票买的激活码呢！于是我重装系统，从光盘启动（正版windos xp)，重新分区（所有硬盘都重新分了），重装xp,可可可是，那个病毒还在！！！！我崩溃了，我颠狂了，我绝不允许我的电脑有病毒！！！！所以我拿出我所有积分请求大家帮忙！！！小弟感激涕零!!!!
汗！内存断电后就清空了，居然有人回答感染了内存！
全格了！！

Answer 1

这是中了AV终结者，因为这个病毒会攻击杀毒软件，已经中毒的电脑杀毒软件没法正常启动，双击没反应，重新安装系统也不能解决问题。因而这时无法用杀毒软件来清除;利用手动解决也相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。推荐的清除步骤如下：

1. 在能正常上网的电脑上下载AV终结者病毒专杀工具：金山提供的专杀工具下载地址：http://zhuansha.duba.net/259.shtml

2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件：
把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。

3. 执行AV终结者专杀工具，清除已知的病毒，修复被系统配置。

（注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。）

4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。

“AV终结者/8749”木马专杀工具
http://www.antidu.cn/html/antidu_2007824183847.html
手动清除AV终结者
http://www.antidu.cn/html/antidu_200782694302.html

Answer 2

不要紧张~~金哥在呀~~
肯定是AV病毒变种~
近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放假，安全界一片混乱，据不完全统计AV终结者病毒愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反病毒网站，未能及时升级的杀毒软件将被病毒赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。

AV终结者中毒症状
AV病毒英文全名为An-ti-virus（中文为：反病毒），其制造者意在与反病毒行业作对以显其威。此病毒以U盘与网络的传播方式为主，采用Windows映像劫持技术（又名IFEO劫持），当病毒在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。

病毒发作流程威害
此病毒经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：
第一步、病毒将关闭计算机中的杀毒软件等工具，让其保护无门。
第二步、强力破坏安全模式让用户无法进入对其清除，
第三步、具备识别[安全]与[病毒]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）
当用户感到走投无路格盘重装或运行ghost恢复后，AV病毒会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出病毒东山再起，醒来的AV病毒会自动连接网络中病毒网站，自动下载各式同门木马病毒，极度盗窃被感染计算机中的各式密码与重要资料。

三大杀毒厂商
就在病毒疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其病毒轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级病毒库，呼吁所有反病毒厂商对该病毒进行联合围杀。

快速解决方法
一、先关闭windows自动播放功能，依次点击开始-运行-输入gpedit.msc，打开组策略编辑器，查找计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。图一

二、执行AV终结者病毒专杀工具

AV终结者病毒专杀工具

适用平台： WinXP 更新版本：v3.7
工具大小： 309 KB
工具说明： 彻底清除AV终结者病毒
下载地址： http://www.soonjob.com/bbs/p.asp?/=44041
分~~~

Answer 3

如果先格盘了，又重装系统了，还不能用卡巴，不一定是毒，建议你换个系统试试，可能是系统出了点问题，跟现在的更新不兼容等等

Answer 4

就是AV终结者，我深有感触，我中过，曾经装了N次系统都杀不掉，所有的杀毒软件全部打不开，上网一遇到关于杀毒字样的网页都自动关闭，我郁闷了几天，那时还没有出专杀工具呢

Answer 5

所有的分区下都有个病毒执行文件。两个病毒双进程监控，你写个批处理文件就ok了。