一、AV终结者病毒判断，电脑出现以下症状：安全类软件、安全类网页无法运行、硬盘盘符无法打开、任务管理器无法进入、安全模式无法打开的话，那么可以肯定，你的电脑是中了“AV终结者”病毒了。
二、AV终结者病毒原理
AV终结者”病毒运行后会生成后缀名.dat、.dll、.chm的文件，能够自动复制病毒文件和autorun.inf文件，当双击打开它时就等于打开了通往病毒的大门，这时候即使是重装系统也无济于事，根本不能彻底清除它。格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将进行第N次运行。你进入文件夹选项想显 示被隐藏的文件时会发现这里已经被病毒给禁止了。
三、AV终结者病毒危害
“AV终结者”能把电脑的安全防御体系彻底摧毁，还会破坏windows防火墙和安全模式，封堵用户的后路。同时它会下载并运行其他盗号病毒和恶意程序，严重威胁到用户的网络个人财产。
四、解决办法
如果是通过修改注册表手动清除病毒，这种病毒每隔一段时间就会把注册表给改回去，像是和你玩捉迷藏，弄得你筋疲力尽。推荐使用专业查杀“AV终结者”病毒的工具——U盘杀毒专家。
U盘杀毒专家是一款采用了领先全球的superclean高效强力引擎的专业U盘杀毒软件，能够有效防治并查杀“AV终结者”病毒、ose.exe病毒、美女游戏病毒、vbs病毒等上千种病毒。自动修复由于病毒恶意篡改而损坏的系统配置。另外还提供U盘解锁功能和进程管理功能。
温馨提示：内容为网友见解，仅供参考
第1个回答 2010-12-30
彻底清除“AV终结者”
1、运行“任务管理器”，结束“explorer.exe”进程，单击“任务管理器的”文件菜单，选择“新建任务”，输入“regedit”，找到HEKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\explorer\advanced \folder\hidden\showall,将Checkedvalue的的键值改为“1”。
2、在“regedit”中找到HEKEY-LOCAL-MACHINE\software\microsoft\windows NT\currentversion\image file execution options，将以杀毒软件和安全工具命名的项删除。
3、在“资源管理器”中单击“工具”——“文件夹选项”，切换到“查看”，取消“隐藏受保护的操作系统文件”前面的勾，然后选中“显示所有文件和文件夹”。根据上文中提供的路径删除所有的病毒文件。删除其他分区中的病毒，注意不要双击进入盘符，而要用右键点击进入。
“AV终结者”病毒运行后会在系统中生成如下几个文件：C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dat、C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dll、C:\windows\随机生成病毒名.chm
“AV终结者”的病毒名是由大写字母+数字随机组合而成，其长度为8位，可以说生成同名病毒的概率是很低
手动清除办法
1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。
2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4.利用IceSword的注册表管理功能，展开注册表项到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。
当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。
建议用金山急救箱杀毒，修复系统。本回答被网友采纳
1、运行“任务管理器”，结束“explorer.exe”进程，单击“任务管理器的”文件菜单，选择“新建任务”，输入“regedit”，找到HEKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\explorer\advanced \folder\hidden\showall,将Checkedvalue的的键值改为“1”。
2、在“regedit”中找到HEKEY-LOCAL-MACHINE\software\microsoft\windows NT\currentversion\image file execution options，将以杀毒软件和安全工具命名的项删除。
3、在“资源管理器”中单击“工具”——“文件夹选项”，切换到“查看”，取消“隐藏受保护的操作系统文件”前面的勾，然后选中“显示所有文件和文件夹”。根据上文中提供的路径删除所有的病毒文件。删除其他分区中的病毒，注意不要双击进入盘符，而要用右键点击进入。
“AV终结者”病毒运行后会在系统中生成如下几个文件：C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dat、C:\program files\common files\microsoft shared\msinfo\随机生成病毒名.dll、C:\windows\随机生成病毒名.chm
“AV终结者”的病毒名是由大写字母+数字随机组合而成，其长度为8位，可以说生成同名病毒的概率是很低
手动清除办法
1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。
2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4.利用IceSword的注册表管理功能，展开注册表项到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。
当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。
建议用金山急救箱杀毒，修复系统。本回答被网友采纳
第2个回答 2010-12-30
你用u盘杀毒专家，可以完全清除av终结者病毒的，你去usbkiller官网注册个试试吧。
第3个回答 2010-12-30
用系统的任务管理器追踪病毒路径，然后给予权限，强制删除它就好了！
第4个回答 2010-12-30
先把原来的杀毒软件彻底删除重启，进入杀毒软件官网下载最新版本并安装，重启进入安全模式启动杀毒软件进行全盘杀毒！！!
相似回答
