甚么是Broken_SafeBoot 是病毒吗
甚么是Broken_SafeBoot 是病毒吗
解决方法
江民称之为“U盘寄生虫”、金山称之为“AV终结者”、瑞星称之为“帕虫”的病毒 Broken Safeboot的解决方案
1、AV终结者:Anti Virus killer(杀毒软件终结者)
这是一类病毒,并不是某一个具体的病毒,江民称之为“U盘寄生虫”、金山称之为“AV终结者”、瑞星称之为“帕虫”。
解决方法1:瑞星方案
(一)未感染该蠕虫的计算机用户采用以下措施:
1、立即升级计算机系统中防病毒软件,暂时关闭微软“自动播放”功能。
具体方法:打开“开始→运行”,在对话框中输入“gpedit.msc”命令,在
出现“组策略”窗口中依次选择“在计算机配置→管理模板→系
统”,双击“关闭自动播放”,在“设置”选项卡中选“已启
用”选项,最后单击“确定”按钮即可。这样可以防止染有蠕虫
的移动存储设备(如:U盘)接入时受到感染。
2、使用移动存储设备前,务必进行病毒的扫描工作,查杀移动存储设备中存
在的已知病毒;
(二)已经感染该蠕虫的计算机用户采用以下措施:
立即下载专杀工具进行查杀,同时将受感染的移动存储设备(如:U盘)进行
格式化处理,彻底清除残留的病毒文件。另外,对系统全盘进行病毒清除。
安全建议:
1、修改操作系统中的一些设置参数,提高系统安全设置。如:关闭微软
“自动播放”功能等。
2、计算机用户使用U盘等移动设备交换文件时,务必开启杀毒软件的“实时
监控”功能,或先用防病毒软件扫描,并关闭自动播放功能。
解决方案2:金山毒霸
第1步:在能正常上网的电脑上登录金山毒霸网站,
下载“AV终结者”专杀工具
第2步:在正常的电脑上禁止自动播放功能,避免插入U盘或移动硬盘而被病毒感染。
把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上,然后再复制到中毒的电脑上。 第3步:执行AV终结者专杀工具,清除已知的病毒,修复被破坏的系统配置。 第4步:不要立即重启电脑,请先启动杀毒软件,升级病毒库,进行全盘扫描。以清除木马下载器下载的其它病毒。
解决方法3:个人浅谈
1.进入金山毒霸杀毒网站,下载一个“AV终结者”的最新专杀软件。
2.为了防止“显示所有文件和文件夹”功能被病毒强行关闭,我告诉大家解决方法:显示出被隐藏的系统文件运行——regedit,
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1 ,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
3.运行AV终结者专杀程序,开始杀毒,如果感染,很快便会杀出病毒“AV_KILLER.A”,而且金山毒霸的专杀程序会提示“重启电脑”。
4.重启电脑后,再打开专杀,再杀一次,一般会杀出4个病毒,专杀会提示“发现
Broken_SafeBoot,Broken_Autorun_Inf,发现AV_Killer.a,笔者的是“AV_Killer.c”的变种。(注:AV终结者专杀工具的重要功能是修复被破坏的系统,包括修复映像劫持;修复被破坏的安全模式;修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。)
5.重启,重启后,病毒症状应该都消失了,你会发现你能打开网页了,如果不行,表示还没成功。如果成功后,下面我们来做接下来的的清除工作。