AV终结者利用映像劫持可以把一般常见的安全工具搞到打不开，但是缺点就是只能根据名称来判断是否是安全工迹凳具，这样我们只要把名字改掉就能用那些安全工具了。知道这点我们就可以进行下面的操作了：1.到网伏孙上下载IceSword工具，并将该工具改名，如改成abc.exe名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。2.利用IceSword的文件管理功能，展开到C:\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat和dll。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。3.然后到各个硬盘根目录下面删除Autorun.inf文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。4.利用IceSword的注册表管理功能，展开注册表项到：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions]，删除里面的IFEO劫持项。当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。这样就可以了，不过好像也需要点基本知识吧，建议你重装系统更姿厅旅方便。
标签：av
版权声明：文章由 知识问问 整理收集，来源于互联网或者用户投稿，如有侵权，请联系我们，我们会立即处理。如转载请保留本文链接：https://www.zhshwenwen.com/answer/291228.html
