杀HBservice病毒

 

 

        如梦令

    昨夜挑灯看片，

    卡巴突然掉线，

    不及重开启，

    网页跳出连连，

    中毒，

    中毒，

    想想真是糊涂。

 

    中毒症状：卡巴无法开启，任务管理器无法开启，注册表编辑器无法开启，msconfig里面的启动项多了一个system.exe，一打开IE浏览器就蓝屏

 

    杀毒过程：

    第一日：我的超级兔子可以打开，优化开机启动程序的时候就看到了一个HBservice把它删掉，重启，HBservice又长出来，所有症状依然存在，进入msconfig，在启动中去掉system.exe，重启，进入查看又长一个system.exe，这家伙真是不死之身啊，正在无计可施之际，忽然看到开始--程序中有个装机人员工具，其中有个“清除多余启动项目”，估计可以派上用场，进入mscongfig，再把那个system.exe去掉，然后运行“清除多余启动项目”，哗啦哗啦删掉了好些文件，重启。。。。有点起色了，IE浏览器打开不蓝屏了，其他的问题依然存在，既然可以上IE了，我于是马上启动B计划，百度“HBservice”，找了好些文章，网络上就是热心人多啊，呵呵，根据知情人士提供的方法，载了俩工具——1、xdelbox，2、SREng。首先用前者来杀许多热心网友罗列出来的文件，不过我用了半天，最终还是没把那几个文件删掉，于是先看看第二个工具，里面有个“启动项目”列出了所有随机启动的注册表、服务啊什么的，在“注册表”中看到了好多“IFEO……”的项目，百度一下，原来是所谓的IFEO劫持，就是因为这些混蛋，所以我的卡巴、任务管理器、注册表编辑器都没有办法打开，闲话少说，快刀斩乱麻，把这些IFEO全部删掉，重启，又有些起色了，任务管理器、注册表编辑器都可以用了，但是卡巴依然无法打开，又折腾了一会，看看表，已经是半夜2：15，第二天还要上班，于是先去睡觉……

    第二日：前一天的杀毒任务还未完成，今天还需努力，现在主要的问题是卡巴无法启动，到“服务”中去启动卡巴的服务，也失败，忽然灵光一闪，就仿佛当年苹果之砸牛顿，突然间就开窍了，不就是IFEO劫持吗，它都是针对卡巴的运行文件“kav.exe”啊，我就把文件名改为“kav1.exe”（如果被该病毒折腾的很惨的同学推荐改为fuckHBservice.exe），然后运行，激动人心的时刻终于到来，卡巴跳出了激活的窗口，马上选择key文件，导入，成功，要求重启，重启之后卡巴恢复往日雄风，开始杀毒，伴随着一阵阵猪叫声，病毒文件一个一个的倒下，最后显示：所有威胁已经被处理，已检测：37，未处理：0。杀毒任务结束。

 

    小结：考虑到中毒的同志们都心急如焚，特此小结，只是要杀毒，而不想听我唠叨的同志们可以跳过以上两段，直接看小结，本小结分为五个步骤……

 

    第一步：修改卡巴的运行文件“kav.exe”为“kav1.exe”，没安装卡巴的同志们建议以后要记得装卡巴

    第二步：运行“kav1.exe”，导入授权文件激活。

    第三步：重启。

    第四步：卡巴杀毒，听猪叫。

    第五步：把“kav1.exe”改为“kav.exe”，一切恢复正常