磁碟机变种解决方案 【3月4日更新专杀下载地址】

1月的方案：

磁碟机变种最简单的解决方案

磁碟机分析总结

写在前面：磁碟机此病毒以防为主，事后补救都是亡羊补牢，不如未雨绸缪。

 方案一：首先按照以下步骤使用KV清除磁碟机病毒：

最近磁碟机变种异常猖狂，一些常用的安全软件基本上都被破坏或者禁用，使得病毒的清理工作异常艰难。
是不是我们就束手无策了？当然不是。利用好我们的KV，那么清除病毒会变得很简单！下面我们就动手操作吧！

对于已知变种，我们可以这样操作：

1.先来看看中毒后的症状，首先是每个硬盘分区下都生成了autorun.inf和pagefile.pif，当然，由于注册表相关键值被病毒破坏了，所以是看不到的。
  打开任务管理器，如图1，我们会发现两个lsass.exe和两个smss.exe进程，其中只有用户民为SYSTEM的进程才是真正的系统进程，另外两个都是病毒进程，并且病毒进程是无法在任务管理器里结束的。
此主题相关图片如下：

2.对于已知的磁碟机变种，利用Bootscan来清除再简单不过，首先是设置好bootscan的相关参数，如图2、图3：
此主题相关图片如下：

此主题相关图片如下：

3.然后重启，进入Bootscan时选择“所有本地硬盘”，如图4：
此主题相关图片如下：

4.回车后开始扫描，如图5：
此主题相关图片如下：

我们看到，磁碟机变种的衍生物等被删除了。全盘扫描时间可能会有些长，但是为了确保病毒彻底清除，请耐心等待扫描完成！

扫描完成后进入系统，下载/jisuanjibingdu/2008/0122/2311.html这个帖子里的专杀工具对系统进行修复

然后再使用免疫工具免疫磁碟机病毒。

5.然后再下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=509080&page=1帖子里的“安全模式修复工具”修复被病毒破坏的安全模式。

6.最后进入安全模式，再次使用KV扫描全盘即可！