彻底清除1.67ku.com病毒的绝招,彻底清除1.67ku.com病毒的方法:
67ku病毒牵涉网址:1.67ku.com
表象:在桌面上出现另外一个很像IE的图标,名称也是IE,还有一个淘宝网图标,两个都不能删除。
我在解压网上下载的一个rar压缩包时中的。
中毒现象:
无论怎么设置IE或360,总是会弹出一个1.67ku.com的网址站,取消不了
其他中毒现象:
电脑中毒后,表现为在桌面上创建一个IE快捷方式,桌面上出现一个名为淘宝网的不可执行的文件,进程里增加了ati.exe和nat.exe进程,也许不只增加这两个进程,我发现的就是这两个。nat.exe进程将CPU的50%占有了。任务栏出现一个IE的快速启动,任务栏的快速启动也自动显示出来,主页被强制改为:http://1.67ku.com/。桌面上的IE快捷方式和名为淘宝网的不可执行的文件无法删除,任务栏出现的IE的快速启动也无法删除,结束ati.exe和nat.exe进程后就可以删除,但是重新启动后又全部回来了,瑞星正版杀毒软件也拿它没辙,我只好重新把所有硬盘格式化,重新分区,重新换系统盘重新装系统,今天装好之后,此病毒居然还存在??????我是百思不得其解,难道全部格式化硬盘重新分区还是删不掉此病毒???或者此病毒是已经进入到内存???求高手帮忙解决,小弟先在此谢过了。
可怕之处:
该网站会修改硬盘MBR,所以,重装系统是不能解决问题的。在清除病毒的时候,360安全卫士或360杀毒软件可以发现病毒并且能删除病毒,可是重新查毒的时候还是会发现该病毒的存在,也就是说杀毒软件无法将该病毒彻底清除
解决办法和过程:
1、正常启动计算机,分别用360杀毒和360安全卫士全盘杀毒,提示发现mbr病毒,选择清除,提示清除成功,然而打开IE或360浏览器,还是会弹出该死的1.67ku.com
2、启动至安全模式杀毒,分别用360杀毒和360安全卫士全盘杀毒,提示清除成功,并且余外清除掉一个nat.exe病毒,然而重新查毒还是会发现mbr病毒
3、好了,接下来启用绝招:
启动计算机时按F8,运行一键ghost,启动到dos界面,运行
fdisk /mbr
重启电脑,彻底杀毒,不再提示有病毒
至此已经彻底将1.67ku.com病毒搞定。