用kv2008修复电脑

gao0907

用kv2008修复电脑
自从有了KV2008以来，一直使用它作为修复电脑的主要杀毒和修复工具。
    这里说的是我处理过的某台电脑中毒后的清理和修复经过...... 在这台机器上，因为用户没有开启KV的主动防御，导致病毒删除文件，造成了损失。
先描述一下机器的现象:一是，任务管理器禁用，如图

二是，主页给修改，不能恢复，

三是，系统时间给修改，

四是，KV不能启动，丢失文件，KV服务启动失败，

五是，KV被删除的文件：Kvsrvxp、kvxp、KVMonXP、KVLSUI。

这种情况下，我们如何清理电脑病毒和修复系统呢？
    可以说，虽然面对的问题是很严重的。但我们利用好手中的KV2008，就可以彻底清理病毒和修复系统、修复KV的。注意：这里指修复中不使用任何第三方工具，全部是用KV自带工具完成。
修复和清理可以分为四个步骤进行：
第一，删除病毒文件
    现实情况是KV的一些程序被破坏了，不能自启动KV来查杀，需要我们手动启动未知病毒扫描工具。如果桌面有KV快捷方式请“右击”选择“检测未知病毒”。

如果桌面没有KV 快捷方式，那我们需要进入D:\Program Files\JiangMin\AntiVirus下面运行“kvdetect

启动后，我们开始检测。需要注意：在桌面启动的未知病毒扫描工具后会自动扫描；进入KV目录里运行未知病毒扫描工具是不会自动启动扫描，需要手动点击扫描。
    检测完毕后，会提示您“发现可疑程序，是否需要处理”在这里我们点击“是”，按照提示您可看仔细了，别加入白名单中。

第一项提示我们是不是加入白名单中，这些都是病毒，我们当然不能加入了，不勾选，点击下一步，问：是否结束进程，我们把怀疑是病毒的全部勾选，点击下一步，我们把可疑病毒加入样本库，备用。

为什么要备用，这是因为KV的部分程序遭到病毒破坏没有办法启动扫描样本库。
    上面的操作完毕后，我们再启动KV未知病毒扫描程序扫描。在这里，我们需要手动删除这些程序，凡是可疑率在百分之32左右，而且没有公司名称、没有描述的，我们都将删除，提示重新启动删除的我们稍候重新启动也会删除的。
第二，清理注册表启动项和服务启动项
    我们进入D:\Program Files\JiangMin\AntiVirus，然后运行“KVSysCheck”启动“系统诊断”，我们点击“全部”
扫描好后，我们一项一项的检查。
1.进程列表
在这里可以发现没有被解决的可疑或者被怀疑进程，我们只需右击结束该进程即可，从我这里看目前没有了！
2.启动列表
这里就是病毒随机启动藏身之处之一  也是许多正常软件启动需要在这里添加启动项的。
如图11,5，发现机器的的AppInit_DLLs项不正常 我们选择删除。
3.系统服务列表
在这里看到一个可疑服务，我们勾上这个服务，点击“删除服务”。
上面如果遇到删除不了的服务或者启动项，我们只需右击该服务或者启动项选择定位文件，右击该病毒文件——选择粉碎文件即可删除该文件。
这样即使服务显示也是灰色的，这就表明服务文件已被删除，等重新启动电脑再清理一下这个服务即可。
4.驱动程序列表这里
这项跟删除服务一样操作这里不再讲述
5.浏览器加载
这里是许多恶意流氓软件喜欢的地方，我们仔细察看，在这里可以看到两个可疑地方——勾选后点击“删除加载项”
6.文件关联列表
许多病毒修改文件关连造成启动失败，或者通过修改关联再启动病毒
在这里根据提示看看有没有给修改的，被修改的会以红色的显示，打勾后点击“修复关联”既可。
7.网络服务提供者列表
有些病毒还要修改LSP，在这里我们查看一下如果修改的话我们勾选给修改的选项，点击“修复LSp连接”即可。
8.自动播放文件列表
目前比较流行的U盘病毒，在这里都将被检测出来。
9.HOSTS文件
这里病毒修改后造成许多安全软件不能升级，打开网址自动跳转到广告页面或者病毒页面，屏蔽许多在线杀毒网站，有的话我们勾选后点击“删除”
10.隐藏文件
扫描后我们可以看到隐藏的程序或者病毒，需要确认好，不过一般都是病毒居多。如果可以确认是病毒后，勾选上，点击“删除文件”。
11.隐藏注册表
在这里，如果是病毒通过一些特殊手段隐藏了自身的启动项，一般常规检测检不出来的，在这里都能显形。
第三，修复系统和KV2008
    我们启动“KV安全助手”，可以通过两个地方运行;一个是桌面的KV快捷方式，右击选择“安全助手”;另一个是进入 D:\Program Files\JiangMin\SafeTools运行“KVIETools”。
先来看检测列表，
通过检测列表能发现广告程序流氓软件，点击清理即可。不过，我们在系统诊断里清理过浏览器加载项，在这里没有发现什么了，就不贴图了
需要注意以下几项：
1.系统清理
这里可以清理系统的临时文件夹。我们在这里看到的都是最先存放病毒程序和临时文件。
2.系统修复
点击后我们可以看到红颜色提示那些被修改的选项，点击修复即可。
现在开始修复KV2008和解除任务管理器的禁用
    我们点击  开始  运行，输入“gpedit.msc”用户配置  系统  clt+alt+del 选项  右边  双击“删除“任务管理器”选择启动，点击确定，然后再双击，选择未配置。这样，即可解除任务管理器的禁用；

然后，可以进入D:\Program Files\JiangMin\Install文件夹删除“Compose”文件夹，进入D:\Program Files\JiangMin\KVOL运行“KVol”开始KV升级和自我修复。
升级后，我们启动“KV主界面”，这时已经可以打开了。
    在KV主界面，我们点击主界面的“系统安全”“未知病毒检测”“扫描样本库”，因为我们在前面备份样本了，那时KV还没有修复完成，所以不能启动样本库扫描，现在升级修复后可以运行了，我们可以将样本加入样本库，扫描后我们看到这些病毒样本差不多都是残留尸体了，点击“杀样本”即可。
我们看到KV的自我保护已经恢复正常，电脑系统也已正常。
    从以上过程可以看出，利用KV2008进行这样的清除、修复，相对来说简便实用，更能给电脑用户带来方便。而且，我觉得这些对于存有重要资料的电脑，或者安装好软件不能重装系统的用户，他们必定是乐于接受的！