ceryfcs.exe

该病毒主要通过U盘传播。感染后，主要有以下几种症状：自动修改系统时间为1980年1月1日、破坏所有杀毒软件及防火墙、任何包含文字病毒流氓软件杀毒等网页均无法打开、安全模式无法启动、注册表及启动项无法修改等等。

查看网上杀毒方法都太专业了，下面通过我的亲身体验，介绍两种简易的杀毒方法：

一、如果电脑资料不太重要，重装系统没多大影响，可以重装系统，或恢复GHOST克隆，然后立即安装杀毒软件，升级后全盘杀毒，手中没有杀毒软件的可以下载卡巴试用版也行。为确准杀毒是否彻底，可以下载USBCleaner6或IceSword120_cn.zip，查看所有盘符根目录下是否有两个创建日期为1980年的文件（一个inf文件、一个exe文件），有则清除掉，问题解决。

二、如果想保留原有系统，可按以下步骤操作：

1、用XP克隆盘启动计算机，运行硬盘分区大师PM8.02（现有的XP克隆光盘都自带有该工具），将原先的系统盘（一般为C盘）由主引导区改为逻辑分区，同时另外整一个主引导区出来，状态设为“作用”，可以看到先整出的盘符标识成了C盘。

2、然后用XP克隆光盘快速安装一个新系统，装好杀毒软件，将原先的C盘病毒清除掉（为节约时间，其他的盘符可不管），然后用USBCleaner6或IceSword120_cn.zip，将所有盘符根目录下的两个创建日期为1980年的文件（一个inf文件、一个exe文件）清除掉。

3、重启计算机，再运行PQ8.02，将原先的C盘重新设为主引导区（新整出的C盘同时重新设为逻辑分区），状态设为作用，重启计算机，进入原先被感染过的系统。

4、从开始菜单运行regedit，进入注册表，搜索axngnwx.exe 和 ceryfcs.exe，将所有包含这两个文件名的项（不要简单地只删除键值）全部删除，再重新安装杀毒软件，升级后全盘杀毒；然后下载AV-SafeBoot Kijjer清理工具BETA2[1].0.1，将安全模式修复，问题解决。

以上两种杀毒方法虽然有些笨，但很适合各级菜鸟，希望专家不要见笑。

文章引用自：<