我家电脑好像中了AV终结者bingdu了啊！！
一 最近AV终结者病毒很流行,许多人都中了,杀毒软件打不开,只格C盘重装也会马上又中毒.因为AV终结者也在不断的更新,所以杀毒软件和专杀总是落后一步,不能查杀.事实上AV终结者并不是指某一个特定的病毒,其本身也没有远程控制和盗号的功能.AV终结者的作用就是下载一个或几个指定网址的木马,但AV终结者给自已 设定许多保护措施,它会关闭大多数杀毒软件和杀毒辅助软件,并且在各个分区生成autorun.inf以及写入注册表,生成映像劫持等等."永久下载者"就是AV终结者中比较典型的一种,上面提过AV终结者并不是指某一特定的病毒,所以这里只能提供手动杀毒思路,完全按照我的杀毒步骤并不一 定就能完全清除.所以这个教程适合对电脑比较了解的人.在文章最后我也会给出比较适合初学者的只格C盘重装系统不会马上再中毒的方法.
好,下面开始动手.
工欲善其事,必先利其器.所以,先准备一下会用到的三个杀毒辅助软件
1.Icesword II 1.20(冰刃)
下载地址:http://www.crsky.com/soft/6947.html
2.Autoruns
下载地址:http://www.crsky.com/soft/5285.html
3.SREng
下载地址:http://www.kztechs.com/sreng/download.html
对于这个病毒,Icesword和Autoruns是主力,原因在后面会提到.
如果在中毒期间曾使用过闪盘移动硬盘之类的,最好接上一起杀,免得刚杀完一插闪盘又中毒.
一
先把这三个软件改名,名字改为无规则的就行了.比如我这里,Icesword改为ii.exe,Autoruns改名为aa.exe,SREng改名为ss.exe
如图1.
图1
很多人都说中了这个病毒上面的三个软件都打不开,原因是病毒对常用杀毒软件和杀毒辅助软件进行了映像劫持,运行这些软件不改名的话,就等于执行了病毒文件.我们可以先运行Autoruns(已经改名为aa.exe了,下面我只提软件名字,不再提示是改名前的名字了).
如图2.
图2
发现了什么?呵呵,常见杀毒软件和辅助软件的名字基本都在这儿了.只要你运行和这个列表里名字相同的软件,就会自动转向运行病毒文件.
二 运行Icesword,寻找病毒进程,永久下载者有两个进程,互相保护,使用Windows的任务管理器是关不掉它的进程的.所以这里要求是对电脑较了解的人,要不然不知道病毒进程是哪些.因为AV终结者有很多类型,所以需要自已判断哪些是病毒进程.
如图3,
图3
找到病毒进程,首先记下后面病毒的路径.按住Ctrl把两个进程都选上,点右键结束进程,因为两个进程同时关闭,所以病毒的进程保护就不起作用了.刷新几次,看看有没有新的病毒进程,如果没有,就可以进行下一步了.
三
点Icesword左侧的"文件",找到上面记下的路径里的两件文件,删除.然后找到C:E:等各个分区根目录下的autorun.inf和*****.exe,*****.exe就是autorun.inf里面写着的程序名,我这里是epijcxh.exe.
如图4.
图4
现在AV终结者病毒对Autorun.inf文件进行了改进,右键不会出现Auto的字样,双击也可以进入分区,但不管右键点打开进入还是双击进入,都会运行病毒文件,这就是许多人只格C盘重装后马上又中毒的原因.要删除这几个文件必须要用第三方的软件,比如Winrar,Icesword,Totalcmd等资源管理器软件,或者Windows的cmd命令行,否则进入分区后就运行了病毒程序,前面的所做的一切都要重新来一遍.
注意:删除了Autorun.inf和*****.exe之后,不管右键还是双击都进不去这个分区了,如果想找到某个文件或运行某个程序,可以直接在地址栏中输入 c: 或 d: 等等然后回车来进入这个分区
四
现在轮到Autoruns出场了,运行Autoruns,点"用户登录",找到病毒写入注册表的启动命令.点右键删除这两个.后面显示的是"未找到文件",因为我们刚才在Icesword里面已经把这两件文件删除了.
如图5.
图5
然后再点映像劫持,把除了最后的Your Image File Name Here without a path c:windowssystem32ntsd.exe之外的全都删除,累啊,这么多....删完后应该是这样的,如图6.
图6
到此,AV终结者病毒基本已经清除了.但是....呵呵,一听到但是,就知道还没完.因为我们仅仅清除了AV终结者,AV终结者所下载下来的木马我们还没有杀.大家都注意到了图3中红色的iexplorer进程了吧,这就是AV终结者下载下来的灰鸽子木马进程.Icesword可以发现隐藏进程并用红色表示,在Windows任务管理器下是看不到这个进程的.一般情况下这种红色进程都不是什么好鸟~
文章开始已经说了AV终结者有很多类型,并不是每一种都像"永久下载者"这样只写入注册表启动项.所以SREng这时候就派上用场了,使用SREng扫描,把注册表启动项,服务,驱动这些都检测一遍,结合Icesword可以一起把木马也清除掉.因为SREng的使用需要对电脑的服务项和驱动项都比较了解,电脑初学者可以使用SREng的智能扫描扫一个报告发到一些大论坛上请高手指导你哪些要删.这里我就不详细演示怎么手动杀掉灰鸽子了,使用SREng和Icesword很容易就可以清除掉.
这里不能贴图，所以只能给你这些了。
去这里看看http://bbs.360safe.com//viewthread.php?tid=229336&extra=page%3D1
原文处理方法(注册才能看到附件)
http://bbs.cfan.com.cn/thread-537690-1-2.html
不能打开原文。请到我的空间里面的网络硬盘去下载。
http://hi.baidu.com/samrace/blog/item/bba83901c0c4540f7aec2c5b.html
哎 我和你一样啊 我也中了AV终结者
正在重装杀du中..........
慢慢来一定可以杀掉的
这个bing du 真的是太可恶
折磨我两天了
现在正在用av专杀加卡巴,再加上几个清理修复软件工作中............
祝你好运....
如果你有ACDsee的话可以用来查看一下各个盘符。如果中du了盘符中会有一个autorun.inf的文件，我就是这么找到的，每个盘都看一下，这个文件不是只有一个，也许每个盘里都有。 如果找到了，马上禁止磁盘自动播放，打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“已启用”选项，最后单击“确定”按钮即可 。
到一台正常的机子上下专杀，现在360金山都出了最新的专杀。正常的机子也要禁止自动播放，不然会被U盘感染。
专杀完以后应该可以进入安全模式了，shadu软件也可以启动，用shadu软件全盘杀毒，如果bingdu主体已经被搞定的话，这是应该可以从zhongdu的盘符了杀出几个带KliiAV字样的木马。 这时候基本上算OK了。不过建议继续用360的木马查杀清一遍，因为这个bingdu会自动从网上下bingdu包，要把它下的木马什么清掉。
这个bingdu很恶心，一连网就自动下bingdu包，要断网杀。在没有确定bingdu被杀掉之前不要双击打开CDEF之类的盘，不然会再次中du。 杀完之后最好用360或者超级兔子什么恢复一下IE，之所以打不开带杀du字样的网页是因为IE被劫持了。
我前一段也中这个破bingdu，烦死了。在网上找一堆shadu软件和shadu方法，终于把它搞定了，希望对你有帮助。
在这给你网址你也点不开 到正常机子搜一下就有了
相关视频
电脑中了"AV终结者"这个病毒怎么办?杀不掉!
您好 1，您可以使用电脑管家来查杀该病毒。2，先到腾讯电脑管家官网下载一个电脑管家。3，然后重启电脑按F8进入带网络连接的安全模式。4，使用电脑管家——杀毒——全盘查杀，电脑管家拥有管家系统修复引擎可以智能修复因该病毒导致的系统异常。5，然后再使用电脑管家——工具箱——顽固木马克星，勾选上深度扫描后，彻底查杀该病毒即可。如果还有其他疑问和问题...
中了AV终结者怎么办寝室里几台电脑都中AV终结者,要么重装系统要_百度知...
完成上述步骤后，请勿立即重启电脑。应启动杀毒软件，并更新病毒库进行全盘扫描，以清除可能由木马下载器安装的其他病毒。最后，利用Windows Update修补系统漏洞，确保电脑的安全。此外，在我的个人信息详细资料中，还提供了“AV”防范措施和中毒后的清除方法。建议广大网友查看相关指南，以预防类似情况的发生。
我家电脑中毒了,怎么也杀不掉,好像是AV终结者,安全模式被破坏,还生成auto...
先去小红伞官网下载avira rescue system，刻成盘，用它启动电脑，查杀病毒。界面是英文的，如果不能看懂，找人帮忙。 记得换台电脑下载，刻录，刻成镜像。（好像是点击下载的文件就开始刻录了，记不清了）
哥们的电脑真的是中毒了开机都得两分钟,而且360打不开,就算从新下载360...
你中的是av终结者2010，这个病毒会修改系统文件,而且主流杀软消失，杀毒软件，网盾、急救箱、各类专杀 无法安装，运行直接被删 解决方案 1.下载av终结者2010专杀到D盘根目录（发现av终结者2010会删除桌面的专杀，所以建议下载到硬盘的任一分区下）然后打开，点击快速扫描 即可清除。2.快速扫描完毕后av终结...
电脑中了AV终结者之后怎么办?
解决的办法：首先，关闭中毒电脑自动播放功能——运行——gpedit.msc——计算机配置——管理模板——系统——关闭自动播放——点击右键——属性——已启用——所有驱动器。其次，到别人的电脑上去下载AV专杀来杀下（不过有时候也是没有用的，有时根本打不开，有时运行专杀了但是根本杀不了，只是查毒而已...
电脑中病毒而且不能安装杀毒软件这是什么原因?
估计是中了AUTO木马群、磁碟机、AV终结者、机器狗或类似木马,解决方案;该木马的最终目的是盗窃你的资料，因此建议中招的计算机下载下列工具后立即断网（拔掉网线）；待计算机确认没有木马后再连网 ;下载超级巡警之U盘病毒免疫器 V1.4 本工具可对选定磁盘进行特别的免疫处理，使得它的自动运行特性完失效，...
我家中毒了```去网站上下个杀毒软件```可是一点那个官网``网页都没了...
AV终结者 此病毒经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：第一步、病毒将关闭计算机中的杀毒软件等工具，让其保护无门。第二步、强力破坏安全模式让用户无法进入对其清除，第三步、具备识别[安全]与[病毒]字符，让用户无法通过互联网查杀。（包含...
我电脑中了A V终结者
在安全模式下用 F-Secure Client Security 8.01 中文版杀毒软件试试。可以有效阻止并清除木马、病毒。或者 在安全模式下用 大蜘蛛 dr.web_green 试试（解压后即可使用）。
电脑中了av终结者怎么办?
映像劫持 我以前也中过 方法 开始 - 运行 - regedit 回车 找到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options 把Image File Execution Options 下面的项目全部清除 然后下最新的360查杀木马
电脑中了av终结者病毒 ,我把原来的中毒电脑硬盘换上新硬盘,新硬盘会中 ...
您好 1，新硬盘是不会感染到病毒的，请您放心。2，不过建议您还是到腾讯电脑管家官网下载一个电脑管家。3，平常使用电脑的时候，注意一直开启电脑管家，电脑管家拥有16层实时防护功能和云智能预警系统，可以全方位保护电脑安全并且可以在木马活动早期侦测并阻断木马的破坏行为，通过云查杀技术秒杀最新流行木马...
