如何手动删除avp.exe病毒

来源:百度知道 编辑:UC知道 时间:2024/05/31 20:58:30
我的不是卡巴,是病毒。谁知道怎么删。谢了
这个木马非常顽固 谁有更好的办法?

是机器狗病毒
建议用360安全卫士查杀
360安全卫士可以查杀和免疫机器狗、磁碟机病毒!

进安全模式,删除,
然后清理注册表,看下服务有没有启动项,

这个东西没见过啊,是不是以前用卡巴没卸载干净啊!

安全模式进入
清除注册码
下载卡巴
点那病毒右建扫描

avp.exe是卡巴斯基杀毒软件的相关程序。但如果你的系统没有安装该软件,则可能是将死者病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。此病毒是用visual basic编写,且经过压缩软件upx压缩,反解压工具处理,使之用原始的upx不能解压。由于是vb编写的病毒,它运行时就需要一个vb的动态链接库msvbvm60.dll,若用户的计算机里没这个文件,病毒就无法被激活,这些用户则会幸免于难。

运行该样本后,该样本借助看图软件(本机为acdsee)打开,为一美女图片

释放文件:

%system%hs4viewer.dll

%windir%avp.exe

还有其他一些完成使命后自我删除的文件

%system%delplme.bat

%documents and settings%计算机名local settingstemprarsfx0.jpg

%documents and settings%计算机名local settingstemprarsfx0server.exe

.....

添加系统服务

[hkey_local_machinesystemcontrolset003servicesvgadown]

[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]

指向 %windir%avp.exe

加载驱动(系统正常文件,处理时别动它)

[hkey_local