摘要:
每次开机后老是出现一个对话框说cyqttve.exe出错,下载杀毒软件时它会出现:cyqttve.exe遇到问题需要关闭,若干台电脑中病毒cyqttve.exe,所有病毒软件包括卡巴,毒霸,瑞星等等都被自动关闭,无法进入安全模式,所有分区感染病毒,重装无效。关键字:
cyqttve.exe 病毒 正文:
遇到问题:每次开机后老是出现一个对话框说cyqttve.exe出错,下载杀毒软件时它会出现:cyqttve.exe 遇到问题需要关闭。
若干台电脑中病毒cyqttve.exe,所有病毒软件包括卡巴,毒霸,瑞星等等都被自动关闭,无法进入安全模式,所有分区感染病毒,重装无效,很头疼。
中毒症状:cyqttve.exe文件错误等,瑞星和卡巴都装不上,提示说有什么cyqttve.exe文件错误等等。病毒文件:cmxpbpl.exe;病毒类型:Aurorun型病毒,通过移动盘传播,具下载者性质。
最典型的就是许多安全软件无法使用(双击启动不了),这会导致你有重装系统的冲动……教你一个方法绕过,将你运行不了的安全软件改个名字即可(如果可以重命名的话);系统时间被改为1980年11月15日;每个盘符根目录下都有病毒文件,双击打不开或在新窗口中打开(这往往导致许多人重装系统后又中毒了),并且盘符下还有病毒生成的随机7位字母的文件夹,此文件下还有个带点的文件夹,删不了;任务管理器中的病毒进程互相保护着,你根本没办法结束它们(其实办法还是有的)。
病毒运行后生成如下文件:
%systemroot%\system32\egclmvo.exe
%systemroot%\system32\cyqttve.exe
%systemroot%\system32\meex.com
X:\cmxpbpl.exe
X:\autorun.inf
注:如果你的操作系统在C盘,那么%systemroot%表示C:\windows,X表示每一个盘符(除了移动盘)。egclmvo.exe、cyqttve.exe、cmxpbpl.exe与meex.com是同一病毒。
病毒还会修改注册表键值。
【解决方法】:
1,下载冰刃结束掉进程,再到system32删除掉CYQTTVE.EXE,再用下边方法。冰刃用不了就把后缀改为.com
AUTo病毒
在任意盘符下新建一个记事本txt文件,把下面的东西复制进去:
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
然后,把它的txt格式改为bat格式,运行。建议对硬盘各分区进行免疫,AUTo病毒可能存在其他分区了,用以上方法解决。
2,cyqttve.exe专杀工具:点击下载
3,把你的电脑上的杀毒软件升级到最新病毒库,下载最新cyqttve.exe专杀工具:
“AV终结者”木马专杀工具