盡管已經(jīng)中毒，但卡巴斯基對(duì)這一個(gè)進(jìn)程，一個(gè)文件，只能循環(huán)連續(xù)地報(bào)毒，再報(bào)殺毒成功，一個(gè)chkfat.exe需要重啟后刪除。

         在msconfig啟動(dòng)中關(guān)了可疑進(jìn)程后，重啟卡巴斯基提示仍然！察看進(jìn)程仍可以看到chkfat.exe的運(yùn)行。結(jié)束進(jìn)程后它隨即又啟動(dòng)，卡巴斯基提示仍然！

         在window的system32中找到chkfat.exe文件，用unlocker刪除，按提示重啟電腦，在再開機(jī)后彈出提示說，Windows找不到文件“chkfat.exe”,請(qǐng)確定文件名正確后,在試一次等等內(nèi)容。這次，用卡巴斯基已經(jīng)查不到這個(gè)病毒了，清毒成功！

         在注冊(cè)表中搜不到chkfat.exe,在系統(tǒng)備置的ini,inf文件中也找不到chkfat.exe字眼。
在注冊(cè)表下[在運(yùn)行中輸入regedit即可進(jìn)入注冊(cè)表]
   HKEY_LOCAL_MACHINE\Software\Microsoft\windowsNT\currentVersion\winlogon
名為shell的子項(xiàng)，發(fā)現(xiàn)把Shell"="Explorer.exe - chkfat.exe"數(shù)據(jù)，改Shell"="Explorer.exe - chkfat.exe"為"Shell"="Explorer.exe"。萬事OK了！

         在不用Unlocker刪除時(shí)，可以選擇另一種方案：

         進(jìn)程chkfat.exe即使在安全模式下也不能結(jié)束時(shí)。可以在重啟后啟用帶命令行的安全模式，用DOS命令集中del命令刪除，即：del c:\windows\system32\chkfat.exe 如果不成功，可以用：attrib c:\windows\system32\chkfat.exe -h 先把它的隱藏屬性去掉。然后再執(zhí)行刪除命令。

最新評(píng)論