_winxp ghost 极度

1.什么使电脑无限重启

2.中了AV终结者,怎么办?

3.vfrfqqi.exe 谁知道?

4.电脑中了．重做系统了也没用

进入安全模式查杀

1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！。

如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的

2、安全模式下，将该目录的所有文件按修改时间重新排列，将该以及修改时间和一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除

3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。

建议你在用杀毒软件检测出木马后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

什么使电脑无限重启

AV

近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放，安全界一片混乱，据不完全统计AV终结者愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反网站，未能及时升级的杀毒软件将被赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。

AV终结者中毒症状

AV英文全名为An-ti-virus（中文为：反），其制造者意在与反行业作对以显其威。此以U盘与网络的传播方式为主，用Windows映像劫持技术（又名IFEO劫持），当在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。

发作流程威害

此经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：

第一步、将关闭计算机中的杀毒软件等工具，让其保护无门。

第二步、强力破坏安全模式让用户无法进入对其清除，

第三步、具备识别[安全]与[]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）

当用户感到走投无路格盘重装或运行ghost恢复后，AV会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出东山再起，醒来的AV会自动连接网络中网站，自动下载各式同门木马，极度盗窃被感染计算机中的各式密码与重要资料。

三大杀毒厂商

就在疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级库，呼吁所有反厂商对该进行联合围杀。

快速解决方法

一、先关闭windows自动播放功能，依次点击开始-运行-输入gpedit.msc，打开组策略编辑器，查找计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。图一

二、执行AV终结者专杀工具

AV终结者专杀工具

适用平台： WinXP 更新版本：v3.7

工具大小： 309 KB

工具说明： 彻底清除AV终结者

下载地址： ://.soonjob/bbs/p.asp?/=44041

三、瑞星的橙色八月专用提取清除工具

橙色八月专用提取清除工具

软件版本： 1.5.0.2

软件大小： 428KB

应用平台： Windows

发布公司： 瑞星公司

下载地址： ://.soonjob/bbs/p.asp?/=44041

三、杀完后在不重启的情况下，启动杀软升级并进行全盘扫描 ，提高各式防火墙的安全级别。

后记：针对此江民只更新了杀毒软件库特征并提醒广大网民在计算机中打入MS06-014和MS07-17补丁，提醒网民们慎重对待此，做好一级防卫准备提高警觉，将此在火势前扼杀在荒芜之地。

中了AV终结者,怎么办?

冲击波。

电脑无限重启原因：

一、计算机中毒而导致的计算机无限自动重启.

1.电脑里有木马或干扰,重启按F8进入带网络的安全格式，下载"360平安卫士"或者卡巴，小红伞等进行全盘查杀！

2.如果查毒没用的话，建议把重要资料copy出来，恢复以前备份时的系统。或者重做系统。

二、由硬盘引起的故障

1.特别比如常用的就是主板方面的散热不行了。

此问题表现就是你关机等个十几分钟半小时再开机能坚持好一会儿，时间一久又无限自动开机自动关机这样。

三、系统设置问题

有时系统设置一些问题也会引起无限自动重启这个故障。此时在开机时按F8选择最后一次正确配置才行，然后再开机。

vfrfqqi.exe 谁知道?

AV

近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放，安全界一片混乱，据不完全统计AV终结者愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反网站，未能及时升级的杀毒软件将被赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。

AV终结者中毒症状

AV英文全名为An-ti-virus（中文为：反），其制造者意在与反行业作对以显其威。此以U盘与网络的传播方式为主，用Windows映像劫持技术（又名IFEO劫持），当在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。

发作流程威害

此经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：

第一步、将关闭计算机中的杀毒软件等工具，让其保护无门。

第二步、强力破坏安全模式让用户无法进入对其清除，

第三步、具备识别[安全]与[]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）

当用户感到走投无路格盘重装或运行ghost恢复后，AV会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出东山再起，醒来的AV会自动连接网络中网站，自动下载各式同门木马，极度盗窃被感染计算机中的各式密码与重要资料。

三大杀毒厂商

就在疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级库，呼吁所有反厂商对该进行联合围杀。

快速解决方法

一、先关闭windows自动播放功能，依次点击开始-运行-输入gpedit.msc，打开组策略编辑器，查找计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。图一

二、执行AV终结者专杀工具

AV终结者专杀工具

适用平台： WinXP 更新版本：v3.7

工具大小： 309 KB

工具说明： 彻底清除AV终结者

下载地址： ://.soonjob/bbs/p.asp?/=44041

三、瑞星的橙色八月专用提取清除工具

橙色八月专用提取清除工具

软件版本： 1.5.0.2

软件大小： 428KB

应用平台： Windows

发布公司： 瑞星公司

下载地址： ://.soonjob/bbs/p.asp?/=44041

三、杀完后在不重启的情况下，启动杀软升级并进行全盘扫描 ，提高各式防火墙的安全级别。

后记：针对此江民只更新了杀毒软件库特征并提醒广大网民在计算机中打入MS06-014和MS07-17补丁，提醒网民们慎重对待此，做好一级防卫准备提高警觉，将此在火势前扼杀在荒芜之地。

参考资料：

回答者：yyx1999 - 一派掌门 十

电脑中了．重做系统了也没用

肯定是AV变种~

近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放，安全界一片混乱，据不完全统计AV终结者愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反网站，未能及时升级的杀毒软件将被赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。

AV终结者中毒症状

AV英文全名为An-ti-virus（中文为：反），其制造者意在与反行业作对以显其威。此以U盘与网络的传播方式为主，用Windows映像劫持技术（又名IFEO劫持），当在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。

发作流程威害

此经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：

第一步、将关闭计算机中的杀毒软件等工具，让其保护无门。

第二步、强力破坏安全模式让用户无法进入对其清除，

第三步、具备识别[安全]与[]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）

当用户感到走投无路格盘重装或运行ghost恢复后，AV会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出东山再起，醒来的AV会自动连接网络中网站，自动下载各式同门木马，极度盗窃被感染计算机中的各式密码与重要资料。

三大杀毒厂商

就在疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级库，呼吁所有反厂商对该进行联合围杀。

快速解决方法

一、先关闭windows自动播放功能，依次点击开始-运行-输入gpedit.msc，打开组策略编辑器，查找计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。图一

二、执行AV终结者专杀工具

AV终结者专杀工具

适用平台： WinXP 更新版本：v3.7

工具大小： 309 KB

工具说明： 彻底清除AV终结者

下载地址： ://.soonjob/bbs/p.asp?/=44041

分~~~

AVnbsp;近日随着AV风所到之处，至使所有杀毒软件与防火墙集体放，安全界一片混乱，据不完全统计AV终结者愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反网站，未能及时升级的杀毒软件将被赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。nbsp;AV终结者中毒症状nbsp;AV英文全名为An-ti-virus（中文为：反），其制造者意在与反行业作对以显其威。此以U盘与网络的传播方式为主，用Windows映像劫持技术（又名IFEO劫持），当在被感染的客户机运行时，随机产生一组字母数字随机型8位数运行进程，并依靠自身的强大威力，试行关闭计算机中安装的杀毒软件与防火墙及等第三方安全工具的系统进程，甚至连系统更新则无法运行。以达其独居深处雀占巢垒的目的，彻底使中毒计算机暴露在安全防线之外。nbsp;发作流程威害nbsp;此经过编写者的深层策化后，具备了惊人的破坏力，只要短短几步即可了结一台计算机，行为步法如下：nbsp;第一步、将关闭计算机中的杀毒软件等工具，让其保护无门。nbsp;第二步、强力破坏安全模式让用户无法进入对其清除，nbsp;第三步、具备识别[安全]与[]字符，让用户无法通过互联网查杀。（包含通过百度、谷歌等搜索引擎）nbsp;当用户感到走投无路格盘重装或运行ghost恢复后，AV会快速在各分区上建立自运行文件（含第三方移动存储设备），轻易复苏在其它盘符目录中，实现掉包诡计击退杀软。被感染者只要双击各盘符，将立即召出东山再起，醒来的AV会自动连接网络中网站，自动下载各式同门木马，极度盗窃被感染计算机中的各式密码与重要资料。nbsp;三大杀毒厂商nbsp;就在疯狂的同时，瑞星、江民、金山毒霸在第一时间各自捕获了其轨迹，三家分别将其命名为[帕虫]、[随机8位数]及本文中的[AV终结者]，并在第一时间推出了各自的杀法升级库，呼吁所有反厂商对该进行联合围杀。nbsp;快速解决方法nbsp;一、先关闭windows自动播放功能，依次点击开始-运行-输入gpedit.msc，打开组策略编辑器，查找计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。图一nbsp;二、执行AV终结者专杀工具nbsp;AV终结者专杀工具nbsp;适用平台：nbsp;WinXPnbsp;更新版本：v3.7nbsp;工具大小：nbsp;309nbsp;KBnbsp;工具说明：nbsp;彻底清除AV终结者nbsp;下载地址：nbsp;://.soonjob/bbs/p.asp?/=44041nbsp;三、瑞星的橙色八月专用提取清除工具nbsp;橙色八月nbsp;一、什么是橙色八月nbsp;8月3日以来，瑞星全球反监测网截获到数十个“反常的”恶毒，它们除了有常见的危害之外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。不能进入安全模式,网页有关与杀毒等东西的问题的网页都不能打开,针对此类，瑞星公司发布今年首次橙色（二级）警报，并将它们通称为“橙色八月”以提醒广大用户注意防范。主要是因为最近出了许多恶毒,像“魔波”、终结者（Trojan.PSW.LMir）”、“QQ游戏木马（Trojan.PSW.QQGame）”、“QQ盗贼（Trojan.PSW.QQRobber）”以及“密西木马（Trojan.PSW.Misc）等的最新变种.nbsp;二、的识别nbsp;针对此类，可用简单的三个方法对它们进行识别：nbsp;第一招：nbsp;打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，同时取消掉“隐藏已知文件类型的扩展名”前的对勾，然后点击“确定”。进入C:windowssystem32目录下（Windows2000系统为C:WINNT目录），若发现有名为“command”、“dxdiaq”、“finder”、“MSCONFIG.COM”、“regedit”以及“rundll32”等文件生成，则说明是中了“密西木马（Trojan.PSW.Misc）”或其变种。nbsp;第二招：nbsp;点击“开