Question

电脑中了病毒，重装系统依然在，无法开启杀毒软件，无法进安全模式，怎么办

电脑中了病毒，弹出一张女孩子的图片，我电脑的瑞星自动关闭，再也无法打开，打开网页，只要输入“杀毒、病毒、查毒”之类的字眼，立即被关闭，杀毒软件都无法安装，系统还原无法打开，电脑无法进安全模式，打开注册表，一旦进行编辑，注册表也自动关闭。然后重装了系统，格式化了C盘，依然存在这种情况，然后又重装了系统，格式化了C、D、E三个盘，刚装好系统可以使用系统还原功能，但几分钟后又弹出女孩照片，继续出现那些情况。现只有F盘没有格式化，因为里面有很多珍贵照片。另外，这病毒是打开一封QQ信箱里的邮件感染上的，弹出的那张女孩照片A3B4D5E67E8F9D.jpg在C盘WINDOWS下，但在WINDOWS这个文件夹下无法找到该图片。请教高手，我要怎么办啊？十分感谢
我想保留F盘的数据。这个病毒是叫“AV终结者”吧？

Answer 1

手动清除办法

1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。

2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。

3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。

4.利用IceSword的注册表管理功能，展开注册表项到：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。

当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供）

最近发现很多人出现了打不开杀毒软件 反病毒工具 甚至带有病毒字样的窗口
这是一个可以说结合了几乎所有病毒的特征的病毒
“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。

此外，与以往针对杀毒软件的病毒不同，AV终结者会破坏安全模式，即使用户发现电脑感染了病毒，重新启动后也无法进入安全模式进行查毒，而且该病毒还可下载大量的木马病毒到用户电脑内，用户有价值的信息以及某些帐号将面临严重威胁。

“AV终结者”不但可以劫持大量杀毒软件以及安全工具，而且还可禁止Windows的自更新和系统自带的防火墙，大大降低了用户系统的安全性，这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。

反病毒专家表示，该病毒的破坏程度与熊猫烧香非常相似，只是比熊猫烧香更加隐蔽，病毒可随系统启动而启动，并通过修改注册表，隐藏进程的方式，让用户不易察觉。该病毒可在硬盘分区生成文件autorun.inf和随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。

根据该病毒的传播特点，升级金山毒霸到2007年6月8日的病毒库即可查杀。同时，用户可以利用金山专杀工具进行查杀。

防范措施

因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒

1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。

2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。

3. 升级杀毒软件，开启实时监控

4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法，请参考附件二

5. 关闭windows的自动播放功能

Answer 2

你重新安装系统以后，不要打开其他的盘符，进入系统然后下载最新的杀毒软件，再进入安全模式杀毒，应该就可以解决。

Answer 3

把 F盘 的 数据 拷 到其它 存储设备 上。然后重新 分区 安装 系统 。
希望可以帮到你！

Answer 4

重装系统一定要格了C盘才彻底·

Answer 5

装个360safe+卡巴7.0杀毒.

Answer 6

电脑备份，全部格式化吧（低格，十分钟左右就可以了），在重装系统时把网线拔了