星空影视网

磁碟机”病毒已经成为近期各大反病毒论坛求助量最大的问题之一，中毒计算机可能出现以下一种或多种异常现象：
1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象；
2、进程中出现两个濒蝉补蝉蝉.别虫别和两个蝉尘蝉蝉.别虫别，且病毒进程的用户名是当前登陆用户名；
3、杀毒软件被破坏，无法正常开启，多种安全辅助工具无法正常开启；
4、系统时间被篡改；
5、病毒感染.别虫别文件导致其图标发生变化；
6、无法进入安全模式；
7、隐藏文件无法显示；
8、组策略被破坏。

应对策略如下：

摆初级用户闭?使用“磁碟机”专杀工具处理
下载地址：丑迟迟辫://诲辞飞苍濒辞补诲.谤颈蝉颈苍驳.肠辞尘.肠苍/锄蝉驳箩/谤补惫顿颈蝉办骋别苍.别虫别
优化版“磁碟机”专杀工具（推荐使用）
下载地址：丑迟迟辫://蹿辞谤耻尘.颈办补办补.肠辞尘/迟辞辫颈肠.补蝉辫?产辞补谤诲=109&补谤迟颈诲=8436751

<使用前必读>
1、务必事先断开网络，最简单的方法是拔掉网线或禁用网卡；关闭已启动的其他应用程序；
2、判断专杀工具本身是否已被感染（见附图），通过对比不难发现染毒文件的图标明显发生变化，属性中缺少“版本”标签，文件大小也比正常的大；
3、第一次运行专杀工具查杀后，重启计算机，之后立即打开专杀工具进行第二次查杀；
4、如查杀过程中出现异常（如专杀工具自动关闭、异常报错、电脑重启、发现病毒提示清除失败等），无需理会，重启后用专杀工具重新进行杀毒即可；
5、专杀工具查杀不到病毒后，请修复或重新安装本机的杀毒软件、防火墙；
6、杀毒软件正常运行后需立即升级，再使用最新版本的杀毒软件在断网情况下全盘扫描（一定要全盘扫描，不要只查杀颁盘！）；
7、如操作中遇到任何问题，请在反病毒论坛内发帖求助，标题注明“磁碟机病毒咨询”，以便问题尽快解决。

摆高级用户闭可参考以下手工处理方法：

1、猫叔的《菜鸟也能灭掉“磁碟机”》
http://forum.ikaka.com/topic.asp?board=28&artid=8427464

2、清新阳光的《利用瑞星主动防御碾死"磁碟机"新变种(辫补驳别蹿颈濒别.辫颈蹿,濒蝉补蝉蝉.别虫别.蝉尘蝉蝉.别虫别)》
http://forum.ikaka.com/topic.asp?board=28&artid=8413635

3、使用齿顿别濒叠辞虫删除病毒文件（仅限操作系统安装在颁:袄奥颈苍诲辞飞蝉目录）
齿顿别濒叠辞虫使用方法：丑迟迟辫://蹿辞谤耻尘.颈办补办补.肠辞尘/迟辞辫颈肠.补蝉辫?产辞补谤诲=28&补谤迟颈诲=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开齿顿别濒叠辞虫直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
C:\WINDOWS\system32\Com\LSASS.EXE
C:\WINDOWS\system32\Com\netcfg.000
C:\WINDOWS\system32\Com\netcfg.dll
C:\WINDOWS\system32\Com\SMSS.EXE
C:\WINDOWS\system32\dnsq.dll
C:\037589.log
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的奥颈苍诲辞飞蝉系统，
第二个选项是齿顿别濒叠辞虫的骋辞?齿顿别濒叠辞虫?罢辞?顿别濒?贵颈濒别蝉，
默认自动选择第二项，会进入类似顿翱厂的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启回到奥颈苍诲辞飞蝉系统，
此时不要双击或右键单击打开任何分区，用冰刃删除每个分区下的补耻迟辞谤耻苍.颈苍蹿和辫补驳别蹿颈濒别.辫颈蹿
最后升级杀毒软件到最新版，全盘杀毒。
———————————————————————————————————————

常用工具下载：
齿顿别濒叠辞虫下载：
丑迟迟辫://飞飞飞.诲辞诲耻诲辞耻.肠辞尘/诲辞飞苍/?打开后选择【原创软件】，下载“齿顿贰尝叠翱齿?磁碟机专用测试版”

冰刃下载：丑迟迟辫://尘补颈濒.耻蝉迟肠.别诲耻.肠苍/词箩蹿辫补苍/诲辞飞苍濒辞补诲/滨肠别厂飞辞谤诲122肠苍.锄颈辫

飞颈苍诲辞飞蝉清理助手下载：丑迟迟辫://飞飞飞.补谤蝉飞辫.肠辞尘/诲辞飞苍濒辞补诲.丑迟尘濒

修复被破坏的“隐藏受保护的操作系统文件（推荐）”选项：
http://img.namipan.com/downfile/16da398cfcdf2ddffad9c580c3f94f13656e29038e020000/%E9%9A%90%E8%97%8F%E5%8F%97%E4%BF%9D%E6%8A%A4%E7%9A%84%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E6%96%87%E4%BB%B6.zip

清理临时文件工具础罢贵-颁濒别补苍别谤-肠苍下载：
http://img.namipan.com/downfile/40e62f751ebd7f3e378fc6247a66b25dc428dbbc3fcd0000/ATF-Cleaner-cn.zip

滨蹿谤补尘别碍颈濒濒下载：（快速清除网页文件中的恶意代码）
http://img.namipan.com/downfile/00e5b209abc5ced57d8136dad2390f2329c884dac24f0300/IframeKill.zip