現在電腦用戶們面對的病毒不再試單個的，而是一群分工合作的病毒生產、傳播、盜號工作室，而且專殺軟甲也不是他們的對手，下面的教程就是針對這個問題介紹的如何處理這些病毒。

AV終結者(帕蟲)是反擊殺毒軟件，植入木馬下載器的病毒、破壞系統安全模式。

本文想處理這類病毒的經驗，希望對學技術有興趣的朋友有所幫助。本例并未針對真實的病毒操作，只給出相關工具的用法。

1.需要準備的工具軟件

“AV終結者”病毒專殺，autoruns，冰刃，process explorer。

2.運行毒霸的AV終結者專殺工具

修復被破壞的安全模式、修復映像劫持、修復隱藏文件夾不能顯示等病毒做的手腳，可以清除已知的AV終結者病毒，是手工清除病毒首選工具。

這時，你很可能還會發現殺毒軟件、冰刃、Sreng等都無法正常運行。這是因為病毒還會檢查當前活動窗口是否有殺毒、木馬等病毒想關閉的關鍵字。

3.使用Autoruns

注意一定要選中隱藏MS簽名認證的項目，不然要累死

然后注意檢查autoruns的每一頁，比如在explorer頁可能發現AV終結者的DLL，這樣，即使你啟動到安全模式，病毒也照樣執行。接下來，該用Process Explorer了。

4.使用Process Explorer終止病毒線程

根據Autoruns的提示可以順利找到相關線程，立即將病毒線程暫停。方法是在系統進程點右鍵，再點擊Properties。

然后，在彈出的窗口中選擇線程。找到對應的木馬線程，將其暫停或結束，推薦暫停，因為有時你停止后，木馬的其他進程會嘗試重啟，而暫停就不會了。

5.使用冰刃

強行刪除木馬程序，很多人注意到冰刃的進程管理，但沒注意到文件管理器和注冊表編輯器功能，其文件管理器可以直接操作隱藏文件，將正在運行的程序強行刪除掉。

6.嘗試升級殺毒軟件

因為AV終結者病毒實際上是個木馬下載器，終結者干擾殺毒軟件運行的目的是為了下載更多木馬。使用資源管理器，進入毒霸目錄，雙擊uplive.exe升級。

建議避免使用雙擊我的電腦，雙擊某磁盤分區的方式操作，這樣會重新激活病毒。直接點擊資源管理器左邊目錄樹的+號，使用win鍵+E就直接打開了。

7.使用殺毒軟件完整掃描

你會驚訝的發現，原來中AV終結者后會中這樣多的木馬，基本以盜號木馬為主，也有灰鴿子之類的木馬。

8.修復你的殺毒軟件

在使用autoruns的過程中，有時會發現病毒刪除了殺毒軟件注冊的服務。在解決完病毒之后，你的殺毒軟件需要修復一下。否則，可能重啟電腦后，殺毒軟件的實時監控不能正常加載。

總結：

類似AV終結者的病毒，會把殺毒軟件做為攻擊的第一道關。攻擊成功后，會使用下載器下載一堆的木馬。并且，看完這篇文章，你已經發現這個病毒太難清除了。建議你一定要立足預防為主。堅持下面這幾條原則吧：

防毒很簡單：

1.使用金山網鏢或windows防火墻；

2.使用毒霸漏洞修復或windows update修補系統漏洞；

3.升級殺毒軟件，開啟實時監控；

4.關閉windows自動播放。