盡管已經(jīng)中毒，但卡巴斯基對這一個進程，一個文件，只能循環(huán)連續(xù)地報毒，再報殺毒成功，一個chkfat.exe需要重啟后刪除。

         在msconfig啟動中關(guān)了可疑進程后，重啟卡巴斯基提示仍然！察看進程仍可以看到chkfat.exe的運行。結(jié)束進程后它隨即又啟動，卡巴斯基提示仍然！

         在window的system32中找到chkfat.exe文件，用unlocker刪除，按提示重啟電腦，在再開機后彈出提示說，Windows找不到文件“chkfat.exe”,請確定文件名正確后,在試一次等等內(nèi)容。這次，用卡巴斯基已經(jīng)查不到這個病毒了，清毒成功！

         在注冊表中搜不到chkfat.exe,在系統(tǒng)備置的ini,inf文件中也找不到chkfat.exe字眼。
在注冊表下[在運行中輸入regedit即可進入注冊表]
   HKEY_LOCAL_MACHINE\Software\Microsoft\windowsNT\currentVersion\winlogon
名為shell的子項，發(fā)現(xiàn)把Shell"="Explorer.exe - chkfat.exe"數(shù)據(jù)，改Shell"="Explorer.exe - chkfat.exe"為"Shell"="Explorer.exe"。萬事OK了！

         在不用Unlocker刪除時，可以選擇另一種方案：

         進程chkfat.exe即使在安全模式下也不能結(jié)束時?？梢栽谥貑⒑髥⒂脦钚械陌踩Ｊ?，用DOS命令集中del命令刪除，即：del c:\windows\system32\chkfat.exe 如果不成功，可以用：attrib c:\windows\system32\chkfat.exe -h 先把它的隱藏屬性去掉。然后再執(zhí)行刪除命令。

最新評論