Table of contents
木马 零距离接触 (也被称为" 瑟里夫 "）是一个危险的恶意特洛伊木马，它存在了几年，直到今天已经感染了大约200万台电脑。 零距离接触 是一个Rootkit木马，它隐藏自己的存在，不被发现（和清除），一旦感染计算机，它将浏览结果重定向到危险的网站，然后在被感染的计算机上下载和安装恶意软件应用程序。 之后，它接管计算机控制权，它窃取个人信息并向广告商收取在线广告点击费。
ǞǞǞ 零距离接触 该病毒很难被消除，因为它使用技术来隐藏自己不被发现，它使任何可以消除它的安全程序失效（例如你的杀毒软件），或者使可以阻止其恶意流量的Windows防火墙失效。
零距离接触 可以通过多种方式感染你的电脑，例如访问恶意网站，打开受感染的电子邮件附件，或从P2P（点对点）网络或其他恶意网站下载受感染的文件或程序（如盗版软件、KeyGen和破解软件）。
要清洁 零距离接触 (Sireref)病毒，请按照以下步骤操作。
如何从你的电脑中删除Trojan ZeroAccess (Sireref)。
第1步：在 "联网安全模式 "下启动你的电脑
要做到这一点。
1.关闭你的计算机。
2.启动你的电脑 (开机）和电脑启动时。 按键 的"。 F8 在Windows标志出现之前，按""键。
3. 使用你的键盘箭头选择" 带网络的安全模式 "选项，并按 "Enter "键。
第2步：删除恶意运行的Rootkits。
1. 下载 TDSSKiller反rootkit工具 从卡巴斯基的网站在你的桌面上。
2. 当下载过程完成后，到你的桌面上，双击""。 tdsskiller.exe "来运行它。
3. 在卡巴斯基的反rootkit实用程序中，点击" 改变参数 "选项。
4. 在TDSSKiller设置中，检查启用" 检测TDLFS文件系统" 选项，并按" OK ”.
5. 新闻" 开始扫描 "来开始扫描恶意程序。
当扫描过程完成后，会打开一个新窗口，显示扫描结果。
6. 选择" 治愈 "，并让该程序完成对受感染文件的治疗操作。
7. 当 "固化 "操作完成后。 重新启动 你的电脑。
8. 在""中启动你的计算机 带网络的安全模式 "再次。
9. 重新启动后。 运行TDSSKiller 如果之前的固化工作成功完成，程序现在会通知您："您已经成功地扫描了Rootkits。 "没有发现威胁 ".
第3步。 用RogueKiller清理你的电脑
1.下载 和 保存 " 流氓杀手 在你的电脑上的 "实用程序 "*（例如你的桌面）。
通知*。 下载 版本x86 或 X64 要找到你的操作系统的版本，请点击" 右键点击 "，在你的电脑图标上选择" 财产 "，看看" 系统类型 "部分
2.双击 运行 流氓杀手 .
3.让 的 预扫描完成 然后按" 扫描 "按钮来执行全面扫描。
3. 当全面扫描完成后，按 "删除" 按钮来删除所有发现的恶意项目。
4.关闭 流氓杀手 实用性和 重新启动 你的电脑。
5. 在""中启动你的计算机 带网络的安全模式 "再次。
6. 运行 流氓杀手 再次确保 零距离接触 感染被彻底清除。
7. 继续往下看 步。
第四步：使用 "AdwCleaner "清理广告软件和恶意注册表项
1.下载并保存 "AdwCleaner "工具到你的桌面。
2.关闭所有打开的程序 和 双击 打开 "AdwCleaner" 从你的桌面上。
3. 新闻" 扫描 ”.
4. 当扫描完成后，按 "清洁 "来删除所有不需要的恶意条目。
4. 新闻" OK "在" AdwCleaner - 信息" 并按" OK "再次 重新启动你的电脑 .
5. 当你的电脑重新启动时。 关闭 " AdwCleaner" 信息 (readme）窗口，并继续进行下一步工作。
第5步。 清除你的电脑中剩余的恶意威胁。
下载 和 安装 如果你想不断地保护你的电脑免受恶意软件的威胁，无论是现有的还是未来的，我们建议你安装Malwarebytes Anti-Malware PRO。
MalwarebytesTM保护
清除间谍软件、广告软件和恶意软件。
现在开始免费下载! 
1. 运行" Malwarebytes反恶意软件" 并允许该程序更新到它的最新版本和恶意数据库，如果需要的话。
2. 当 "Malwarebytes Anti-Malware "主窗口出现在您的屏幕上时，选择""。 进行快速扫描 "选项，然后按" 扫描 "按钮，让该程序扫描你的系统以寻找威胁。
3. 当扫描完成后，按 "OK" 来关闭该信息消息，然后 按压 的 "显示结果" 按钮，以 观点 和 移除 发现的恶意威胁。
.
4.在 "显示结果 "窗口。 检查 - 使用你的鼠标左键- 所有被感染的物体 然后选择" 移除选定的 "选项，并让该程序删除选定的威胁。
5. 当清除受感染对象的过程完成后 , "重新启动你的系统以正确删除所有活动威胁"
6. 请继续前往 下一步。
建议。 为了确保你的计算机是干净和安全的。 在Windows "安全模式 "下进行Malwarebytes反恶意软件的全面扫描 .*
*要进入Windows安全模式，请按" F8 当你的电脑启动时，在Windows标志出现之前，按""键。 Windows高级选项菜单 在你的屏幕上出现""，使用你的键盘箭头键移动到 安全模式 选项，然后按 "进入 “.
第6步：清理不需要的文件和条目。
使用" CCleaner "程序，并进入 清洁 你的系统从临时 互联网文件 和 无效的注册表项。*
* 如果你不知道如何安装和使用 "CCleaner"。 阅读这些说明 .
第7步：重新启动计算机，使变化生效，并用防病毒程序进行全面扫描。
Andy Davis
A system administrator s blog about Windows
