[分享] "杀毒软件终结者" 病毒的清除

龙腾九天

"杀毒软件终结者" 病毒的清除

感染这BT病毒以后现象：
1、不能打开杀毒软件，不能安装杀毒软件，会自动关闭窗口。
2、不能够打开与杀毒软件有关的网页，会自动关闭IE浏览器。
3、无法进入安全模式、“显示隐藏文件”被修改，无法显示。
应该就是Modern Virus - 细数现代病毒新伎俩所说的病毒，不知道叫什么。就暂时叫“杀毒软件终结者”吧
清除方法:
1、先显示隐藏文件
把下面的东东，拷贝到记事本，另存为 XX.reg 双击导入注册表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
然后 我的电脑(任意窗口) → 工具（上面）→文件夹选项→查看→ (按下面选择)

2、然后删除病毒文件
有3个文件 ①C:\Program Files\Common Files\Microsoft Shared\MSINFO\8BAFB15F.dll
              ②C:\Program Files\Common Files\Microsoft Shared\MSINFO\8BAFB15F.dat
              ③C:\WINDOWS\Help\8BAFB15F.chm
注意：①要强制删除工具删除8BAFB15F.dll  推荐使用unlocker 点击转到下载页面
           先 在8BAFB15F.dll上 右键 → unlocker → 全部解锁   再 右键 → unlocker → 删除
        ②上面的 8BAFB15F  随机的，各人的情况不同，下面提到的也是一样
3、修复安全模式
    推荐使用 System Repair Engineer    点击转到下载页面

4、清除注册表相关键值
   进入注册表查找 8BAFB15F ( 随机的，请根据自己情况决定)全部删除
  当然了这样很慢，推荐使用 Windows优化大师 的“指定扫描”

西布伦

谢谢楼主提供杀毒知识