| |
急救箱已经成为越来越多木马下载器的克星，最近遇到几起急救箱安装失败，运行也失败的例子。当然，这种情况下，用户安装杀毒软件也是没用的，杀毒软件也同样被禁用了。
中这种木马下载器后，下载急救箱很可能当前网页立即被关闭，你可以从其它电脑下载后拷贝到中毒的电脑上来。或者百度搜索下，从其它下载站下载急救箱。
运行急救箱安装程序时，程序不会返回安装完成的消息，安装程序也被病毒结束了。但此时，急救箱的程序组件已经完成了解压，只是快捷方式的生成被终止。
此时双击急救箱主程序会报告不是有效的win32程序
只需要将急救箱的主程序重命名后，再双击就可以。
完成扫描后，会发现病毒程序的驱动
选中后，点清除重启即可。
正常情况下，重启后，自动加载运行的病毒即被删除。但其它位置仍可能存在病毒创建的文件，因急救箱并不以特征来识别病毒文件，这样的文件需要杀毒软件识别或者人工识别——比如查找windows\system32目录下是否有文件夹图标特殊的EXE文件，如果找到，看一下大小和生成日期，根据这些信息全盘搜索同样的文件，找到后删除。当然，如果不是很有经验，建议使用系统还原创建还原点，以免发生意外。
为检查是否真的将病毒彻底干净的清除，推荐运行金山清理专家-->百宝箱-->进程管理器，选中查看进程中的模块，再点分析可疑进程。
如果清理专家的进程管理器没有发现异常，则可以判断清除成功。 |
|
|
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
