用好你的KV2008

        以前一直用的瑞星,但前段时间偶尔看到一篇介绍KV2008的文章,说那个很不错,就下了个来用用.装上后升级然后全盘扫描,竟然给我扫出了十几个木马,真是吓死我了,我马上改QQ什么的密码,把瑞星的删掉,投到江民的怀抱.经过一翻摸索,发现KV2008还有很多很好用的功能,对于我这个经常帮人家手动杀毒的来说很是实用的,现跟大家分享分享.

        前几天一朋友中招了,他主页不能改了,系统时间也被改了,然后任务管理器被禁用了,他电脑里面装的也是KV2008,不过KV不能启动，丢失文件，KV服务启动失败.

         虽然面对的问题是很严重的,呵呵,但我们利用好手中的KV2008，就可以彻底清理病毒和修复系统、修复KV的。注意：这里指修复中不使用任何第三方工具，全部是用KV自带工具完成。
修复和清理可以分为四个步骤进行：
第一，删除病毒文件
        现实情况是KV的一些程序被破坏了，不能自启动KV来查杀，需要我们手动启动未知病毒扫描工具。右击桌面KV快捷方式,选择"检测未知病毒",(如果你桌面没有KV 快捷方式，那需要进入KV2008下面运行"kvdetect")启动后，我们开始检测。(在桌面启动的未知病毒扫描工具后会自动扫描；进入KV目录里运行未知病毒扫描工具是不会自动启动扫描，需要手动点击扫描。)
       检测完毕后，会提示您"发现可疑程序，是否需要处理"在这里我们点击"是"，第一项提示是不是加入白名单中，这些都是病毒，当然不能加入了，不勾选，点击下一步，问：是否结束进程，我们把怀疑是病毒的全部勾选，点击下一步.上面的操作完毕后，我们再启动KV未知病毒扫描程序扫描。在这里，我们需要手动删除这些程序，凡是可疑率在百分之32左右，而且没有公司名称、没有描述的，我们都将删除，提示重新启动删除的我们稍候重新启动也会删除的。
        第二，清理注册表启动项和服务启动项
    我进入C:\Program Files\JiangMin\AntiVirus，然后运行"KVSysCheck"启动"系统诊断"，点击"全部"
扫描好后，一项一项的检查。
1.进程列表
在这里可以发现没有被解决的可疑或者被怀疑进程，我们只需右击结束该进程即可.

2.启动列表
这里就是病毒随机启动藏身之处之一  也是许多正常软件启动需要在这里添加启动项的。
发现机器的的AppInit_DLLs项不正常,选择删除。
3.系统服务列表
在这里看到一个可疑服务，我们勾上这个服务，点击“删除服务”。
上面如果遇到删除不了的服务或者启动项，我们只需右击该服务或者启动项选择定位文件，右击该病毒文件――选择粉碎文件即可删除该文件。
这样即使服务显示也是灰色的，这就表明服务文件已被删除，等重新启动电脑再清理一下这个服务即可。
4.浏览器加载
这里是许多恶意流氓软件喜欢的地方，仔细察看，在这里可以看到两个可疑地方――勾选后点击"删除加载项".
5.文件关联列表
许多病毒修改文件关连造成启动失败，或者通过修改关联再启动病毒
在这里根据提示看看有没有给修改的，被修改的会以红色的显示，打勾后点击"修复关联"即可。
6.网络服务提供者列表
有些病毒还要修改LSP，在这里我们查看一下如果修改的话我们勾选给修改的选项，点击"修复LSp连接"即可。
7.自动播放文件列表
目前比较流行的U盘病毒，在这里都将被检测出来。
8.HOSTS文件
这里病毒修改后造成许多安全软件不能升级，打开网址自动跳转到广告页面或者病毒页面，屏蔽许多在线杀毒网站，有的话我们勾选后点击"删除".
9.隐藏文件
扫描后我们可以看到隐藏的程序或者病毒，需要确认好，不过一般都是病毒居多。如果可以确认是病毒后，勾选上，点击"删除文件"。
10.隐藏注册表
在这里，如果是病毒通过一些特殊手段隐藏了自身的启动项，一般常规检测检不出来的，在这里都能显形。
第三，修复系统和KV2008
    我们启动“KV安全助手

先来看检测列表
通过检测列表能发现广告程序流氓软件，点击清理即可。不过，我们在系统诊断里清理过浏览器加载项，在这里没有发现什么了
需要注意以下几项：
1.系统清理
这里可以清理系统的临时文件夹。我们在这里看到的都是最先存放病毒程序和临时文件。
2.系统修复
点击后我们可以看到红颜色提示那些被修改的选项，点击修复即可。
现在开始修复KV2008和解除任务管理器的禁用
      我们点击  开始  运行，输入“gpedit.msc”用户配置  系统  clt+alt+del 选项  右边  双击"删除任务管理器"选择启动，点击确定，然后再双击，选择未配置。这样，即可解除任务管理器的禁用.

       然后，可以进入C:\Program Files\JiangMin\Install文件夹删除“Compose”文件夹，进入C:\Program Files\JiangMin\KVOL运行“KVol”开始KV升级和自我修复。
升级后，我们启动“KV主界面”，这时已经可以打开了。
       在KV主界面，我们点击主界面的“系统安全”“未知病毒检测”“扫描样本库”，因为我们在前面备份样本了，那时KV还没有修复完成，所以不能启动样本库扫描，现在升级修复后可以运行了，我们可以将样本加入样本库，扫描后我们看到这些病毒样本差不多都是残留尸体了，点击“杀样本”即可。

        从以上过程可以看出，利用KV2008进行这样的清除、修复，相对来说简便实用，更能给电脑用户带来方便.