IT家园 - Powered by Discuz! Board

标题: 利用kv2008修复电脑 [打印本页]

作者: caobin 时间: 2008-6-7 16:19 标题: 利用kv2008修复电脑

自从有了KV2008以来，一直使用它作为修复电脑的主要杀毒和修复工具。

这里说的是我处理过的某台电脑中毒后的清理和修复经过...... 在这台机器上，因为用户没有开启KV的主动防御，导致病毒删除文件，造成了损失。

先描述一下机器的现象:
一是，任务管理器禁用，如图

二是，主页给修改，不能恢复，

三是，系统时间给修改，

四是，KV不能启动，丢失文件，KV服务启动失败，

五是，KV被删除的文件：Kvsrvxp、kvxp、KVMonXP、KVLSUI。

这种情况下，我们如何清理电脑病毒和修复系统呢？

可以说，虽然面对的问题是很严重的。但我们利用好手中的KV2008，就可以彻底清理病毒和修复系统、修复KV的。注意：这里指修复中不使用任何第三方工具，全部是用KV自带工具完成。
删除病毒文件
现实情况是KV的一些程序被破坏了，不能自启动KV来查杀，需要我们手动启动未知病毒扫描工具。如果桌面有KV快捷方式请“右击”选择“检测未知病毒”。

如果桌面没有KV 快捷方式，那我们需要进入D:\Program Files\JiangMin\AntiVirus下面运行“kvdetect”

启动后，我们开始检测。需要注意：在桌面启动的未知病毒扫描工具后会自动扫描；进入KV目录里运行未知病毒扫描工具是不会自动启动扫描，需要手动点击扫描。

检测完毕后，会提示您“发现可疑程序，是否需要处理”在这里我们点击“是”，按照提示您可看仔细了，别加入白名单中。

第一项提示我们是不是加入白名单中，这些都是病毒，我们当然不能加入了，不勾选，点击下一步，问：是否结束进程，我们把怀疑是病毒的全部勾选，点击下一步，我们把可疑病毒加入样本库，备用。

为什么要备用，这是因为KV的部分程序遭到病毒破坏没有办法启动扫描样本库。
上面的操作完毕后，我们再启动KV未知病毒扫描程序扫描。在这里，我们需要手动删除这些程序，凡是可疑率在百分之32左右，而且没有公司名称、没有描述的，我们都将删除，提示重新启动删除的我们稍候重新启动也会删除的。

作者: 军装男 时间: 2008-6-8 15:15

楼主，你发了这么多，不会都是说金山吧

欢迎光临 IT家园 (http://bbs.it998.com/)