System-tool病毒解决方案.doc

System Tool病毒解决方案

故障现象：
System Tool软件只针对国外用户，感染System Tool病毒后，计算机上的所有应用程序（除IExplore.exe和expolorer.exe外）无法运行，病毒会在C:\Documents and Settings\All Users\Application Data目录生成一个随机命名的字母加数字的文件夹，System Tool模拟杀毒软件来提示报警，报警界面如下图：

System Tool软件会提示用户购买该软件，计算机重启或关机前会有如下提示：

重启计算机进入安全模式后，无法从控制面板查找到System Tool软件，使用防病毒软件也无法查找到病毒。
解决方案：
1. 重新启动计算机，按F8键进入“带网络连接的安全模式”，然后打开IE下载一个名为“Malwarebytes’ Anti-Malwar”的软件，有免费版本可直接下载。
2. 打开下载目录，将 “mbam-setup.exe”文件重新命名为“explorer.exe”。
3. 运行这个“explorer.exe”的程序进行安装，安装有中文选择，完成后的最后一步有提示“升级和启动”的选择，不用选后点完成就可以；
4. 进入C盘找到Program Files\Malwarebytes’ Anti-Malware目录把一个名称为“mbam.exe”的重新命名为“iexplore.exe”，然后直接运行iexplore.exe这个程序。
5. 运行后会提示数据库升级，升级完成后就进入了杀毒界面，选择上面的快速扫描，扫描结束后删除掉那些病毒文件，删除后会提示重新开机。计算机重启后系统恢复正常。
6.
7.
8.
9.
10. （注：专业文档是经验性极强的领域，无法思考和涵盖全面，素材和资料部分来自网络，供参考。可复制、编制，期待你的好评与关注）
11.
12.