2011-01-20來源:金山安全中心
摘要:系統已被AV終結者或其他病毒破壞,無法安裝殺軟?金山幫您修復!
關鍵詞:系統被破壞,AV終結者,系統修復,金山幫您修復
系統已被AV終結者或其他病毒破壞,無法安裝殺軟?金山幫您修復!
目前金山安全中心得到很多用戶反饋,一些病毒木馬在破壞了系統環境之后,可能會惡意阻止用戶下載安裝殺毒軟件。導致用戶系統完全處于無保護狀態。如果您的電腦已經無法正常安裝殺毒軟件,請嘗試下載使用此版本進行修復。
簡要介紹:上周截獲了一個新的惡劣病毒“av終結者2010”同樣來自于一個黃色網站,當用戶點擊視頻播放的時候網站會彈出一個頁面提示你“安裝Qvodplayer播放軟件”,點擊下載以后你會得到一個名為我和小姐開房全過程av.exe的文件,當用戶點擊這個極具誘惑的文件的時候,那么不幸的是你的電腦至少感染20個熱門游戲盜號木馬系統文件被篡改(比如ddraw.dll ,dsound.dll,d3d8.dll,d3d9.dll等),更讓你覺得悲劇的這個木馬下載會下載一個名為“av終結者2010”的惡性病毒感染之后你會發現“主流殺毒軟件不能安裝運行,急救箱,各類此前的專殺都無法安裝,一運行就被直接刪除”。
可以解決以下情況:
1. 主流殺軟消失,殺毒軟件,網盾、急救箱、各類專殺 無法安裝,運行直接被刪。
2. 電腦中的關鍵文件ddraw.dll ,dsound.dll,d3d8.dll,d3d9.dll,winrnr.dll,olepr032.dll,WS2HELP.DLL
3. 桌面出現淘寶網快捷方式,主頁也被病毒鎖定為“ http://www.9348.cn”
4. 進程中出現類似377242_xeex.exe 的可疑進程
5. 電腦中出現大量的偽裝的輸入法程序
C:\WINDOWS\system\mfc5.ime
C:\WINDOWS\system\TIM7.ime
C:\WINDOWS\system\mfc9.ime
C:\WINDOWS\system\mfcA.ime
C:\WINDOWS\system\mfcB.ime
C:\WINDOWS\system\mfcC.ime