Worm.Pabug.ao病毒的清除方法 （病毒文件名jvmlts.exe）

样本文件名jvmlts.exe
双击运行后 有以下行为
生成文件
C:\WINDOWS\system32\jvmlts.exe
C:\WINDOWS\system32\jvmlts.dll
C:\WINDOWS\system32\QQhx.dat
修改HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue的键值为"0"
使得系统显示不了隐藏文件

结束以下杀毒软件的运行并且关闭他们的服务

江民杀毒软件
瑞星杀毒软件
金山毒霸
看来是国人做的病毒 呵呵：）

并且试图结束 一些杀毒辅助工具的 进程 
被结束的杀毒工具有以下几个

金山可疑文件扫描
费尔强力清除工具
木马辅助查找器

下面是解决办法

1.下载Icesword 1.20和 sreng
地址http://www.crsky.com/soft/6947.html
http://www.kztechs.com/sreng/sreng2.zip

2.打开Icesword.exe-进程 找到jvmlts.exe 右键结束他

3.点击Icesword左下角的文件找到C:\WINDOWS\system32\jvmlts.exe
C:\WINDOWS\system32\QQhx.dat
右键删除掉他们

4.打开sreng 启动项目 注册表
找到shell这个 此时他应该是红色的
然后点击下面的编辑 把explorer.exe后面的东西删掉

5. 把下面的代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入
此时隐藏文件就可以显示了

6.重启计算机

7.双击我的电脑 工具 文件夹选项
查看 选中显示所有文件和文件夹并且把隐藏受保护的操作系统文件的钩和隐藏文件的扩展名的钩挑下去然后确定
右击打开C盘
找到C:\WINDOWS\system32\jvmlts.dll删除掉
然后右击打开其他磁盘分区删除 每个分区根目录下的 jvmlts.exe和autorun.inf文件
好了 大功告成
呵呵：）