手工毒霸删除瓢虫病毒的图文教程第2/3页

e)全面杀毒的结果报告

查看详细日志：（节选） f)毒霸提示重启

g)重启后，报告抢杀了病毒若干，这个窗口我一时大意，没截下来，看日志吧。都是这个瓢虫下载下来的spyware。

h)此时，病毒文件已经被完全清除，但系统的功能并未修复，我们还需要用清理专家来扫尾。
有兄弟要问了，为什么毒霸不一次全搞定呢？
我很想让毒霸一次全搞定，不过目前来看，还是需要分两步走，记住先杀毒，再修复系统。
再来看启动项，只剩下残留信息，需要一个个选中后，修复掉。
   
例如，修复这个LOAD项，只需要鼠标点击该项，在弹出的如下菜单中，点修复该项。
   
i)全面检查中，映像劫持的残留不能直接修复，看最下面多了一行驱动。可以根据这个提示路径，找到c:\windows\system32\drivers\zrzcutxe.sys。用清理专家粉碎掉，再修复该项。测试中，修复这个驱动，蓝屏了，说明病毒修改驱动，强行对驱动进行操作，会导致蓝屏。
   
j)这个病毒还修改了很多项系统配置，一一修复还是比较困难的，这里用下毒霸客服中心的PAPA工程师提供的批处理，因为CMD也被病毒禁用，PAPA将CMD.EXE改名为PAPA.EXE，写了一个注册表脚本和批处理文件，需要的在论坛下载。
下载地址：http://bbs.duba.net/attachment.php?aid=16073443，将这个RAR解开放到桌面任意目录，执行papa.bat。

最新评论