【转帖 来自绅博论坛 微点杀软区】
近期大量用户反馈中了病毒后不能进入安全模式,正常模式不能安装微点主动防御软件,在浏览器中无法输入打开有关反病毒的网页。
经过微点技术人员分析此病毒是Trojan.Win32.Genetik.xr或其变种病毒,即互联网报道的IFEO:“映像劫持类”病毒。如有类似情况的用户请按照以下步骤安
装微点主动防御软件:
1、首先建立一个文本文件(txt文件)将下边的信息复制到文本文件中然后保存
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@=\"DiskDrive\"
将保存的文本文件的扩展名修改成reg,然后双击导入注册表后重启机器。
2、进入安全模式安装微点主动防御软件,重启机器登录正常模式,微点主动防御软件会报警发现病毒,按照提示删除即可。打开微点主动防御软件主界面--【系统自启动信息】右键”隐藏已知的启动信息“,然后右键选择删除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\Image File Execution Options
被劫持的注册表项后重启系统即可。
3、已经安装微点主动防御软件的用户,微点主动防御软件能够很好的拦截并处理此类病毒。微点主动防御软件自动保护系统安全模式的注册表项,防止病毒对系统安全模式注册表键值的篡改,微点主动防御软件保护自身的注册表项不会被病毒劫持。
[ 本帖最后由 lskc 于 2007-6-16 20:30 编辑 ]
近期大量用户反馈中了病毒后不能进入安全模式,正常模式不能安装微点主动防御软件,在浏览器中无法输入打开有关反病毒的网页。
经过微点技术人员分析此病毒是Trojan.Win32.Genetik.xr或其变种病毒,即互联网报道的IFEO:“映像劫持类”病毒。如有类似情况的用户请按照以下步骤安
装微点主动防御软件:
1、首先建立一个文本文件(txt文件)将下边的信息复制到文本文件中然后保存
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@=\"DiskDrive\"
将保存的文本文件的扩展名修改成reg,然后双击导入注册表后重启机器。
2、进入安全模式安装微点主动防御软件,重启机器登录正常模式,微点主动防御软件会报警发现病毒,按照提示删除即可。打开微点主动防御软件主界面--【系统自启动信息】右键”隐藏已知的启动信息“,然后右键选择删除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\Image File Execution Options
被劫持的注册表项后重启系统即可。
3、已经安装微点主动防御软件的用户,微点主动防御软件能够很好的拦截并处理此类病毒。微点主动防御软件自动保护系统安全模式的注册表项,防止病毒对系统安全模式注册表键值的篡改,微点主动防御软件保护自身的注册表项不会被病毒劫持。
[ 本帖最后由 lskc 于 2007-6-16 20:30 编辑 ]