全站资讯检索:
 
您现在的位置: 猫头鹰反病毒资讯网 >> 病毒防治 >> 病毒防治 >> 文章正文
修复艾妮(NTLDR.EXE)感染
作者:360.cn    文章来源:360.cn    点击数:    更新时间:2008-5-24

“艾妮”会在各磁盘分区的根目录下生成AUTO病毒文件ntldr.exe;和对应的autorun.inf,只要用户在中毒电脑上使用U盘等移动存储设备,“艾妮”就可以传染到这些设备上。

NTLDR.EXE病毒文件为网游盗号木马程序(irus.Win32.AutoRun.aik病毒变种)释放的,感染exe文件,

该病毒还能在每个盘符中产生隐藏文件autorun.inf ,ntldr.exe,

使用映像劫持对抗安全软件的病毒很多,这个艾妮除劫持主流安全软件之外,还会把很多病毒的程序也劫持掉,达到独占系统资源的目的。

  解决办法:

  因该病毒是感染型病毒,可能感染大量EXE文件,手工彻底修复有一定难度。

  手工查杀病毒的用户来说,清除“艾妮”可按一下步骤进行操作:

  1、我们首先要找到“艾妮”隐藏在%WINDOWS%\fonts\system\目录下的主文件ati2evxx.exe,结束它已启动的进程,并删除文件。(可以使用360自带进程管理器和文件粉碎器来完成)

  2、接着,清除每一个磁盘分区根目录下的ntldr.exe和autorun.inf。(注意,不要把C盘根目录下的NTLDR文件误删除,一旦删除,你的系统就无法启动了)

  3、清理注册表的RUN键值和镜象劫持,修复感染文件。(可以使用清理专家修复残留加载项,百宝箱中的系统修复插件可以修复映像劫持)

文章录入:菜猫    责任编辑:菜猫 
  • 上一篇文章:
  • 下一篇文章: 没有了
  •  热点文章
    磁盘机变种病毒 lsass.e…
    360机器狗专杀工具打不开…
    BoBoTurbo.exe进程的清除…
    AppInit_DLLS被劫持及kv…
    覆盖文件类病毒(Trojan.…
    U盘病毒lcg.exe autorun…
    桌面侵入者(shdocvw32.d…
    梦中情人病毒snow.exe,s…
    出现832823.cn的网络应用…
    Virus.Win32.Delf.bz清除…
    最新文章
     
    相关文章
    没有相关文章
    相关评论
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    ::发表评论::
    姓 名:* (必填项)
    E-mail: QQ:
    评 分: 1分 2分 3分 4分 5分
    评论内容:
    • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
    • 评论人需对自己在使用评论过程中的行为承担法律责任。
    • 本站管理员有权保留或删除评论内容。
    • 游客发表评论须经管理员审核后才能发表。
    • 评论内容只代表个人观点,与本网站立场无关。
     
    设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
    猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
    Copyright © 2007-2008 MoToYi.com All rights reserved
    本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.