SiS001! Board - [第一会所关闭注册]

标题: [求助] 中了鬼影病毒怎么办？ [打印本页]

作者: zzguo626 时间: 2010-9-30 23:29 标题: 中了鬼影病毒怎么办？

朋友家电脑中了鬼影病毒，用360 瑞星升级到最新版都杀不掉，把硬盘格式化，重做系统也不行。高手们指点下谢谢啦

作者: swlwcn 时间: 2010-9-30 23:44

鬼影病毒是很厉害，主要是因为修改了硬盘的MBR，也就是主引导记录，格式化都无效。
解决方法：
先备份电脑上除应用程序之外的所有你认为有用的资料，注意，应用程序的安装文件之类千万不要。
用个带有PQ或者PM的启动盘，用这个启动盘启动电脑，进入PQ，删除所有分区，然后重新分区，特别要注意的是，要把新分出来的C盘设为活动，即：激活，这样就改写了磁盘的主引导记录，病毒就清理调了，然后再重新安装系统。
最后，告诫楼主，要养成良好的上网习惯，比如H网，除了SIS很干净之外，别的不敢保证，同时，杀毒软件和防火墙也很重要，一般情况下用NOD32 4.X版+360安全卫士就可以了

作者: googleman126 时间: 2010-10-1 00:22

如果中了可以用鬼影专杀，金山出的，但是没中的话可不要扫描，因为修改mbr是有风险的。只要开启杀毒软件及时升级就不会有太大问题，最好再安个金山网盾或者畅游巡警这类防挂马的软件

作者: wuyeyaodao 时间: 2010-10-1 00:39

去网上找专杀工具，这种厉害的病毒就需要专杀。

作者: kissblue2008 时间: 2010-10-1 00:47

也遇到过这样的情况，装了几次系统又马上中毒！！！后来采取，断网装系统，重写MBR才解决问题！

作者: tpzyang 时间: 2010-10-1 01:15

diskgenius 用这个软件重写主引导记录，后再重装系统就OK了，全中文的，可以在WINDOWS下直接执行的。

作者: Zero02 时间: 2010-10-1 03:40

如果要改写硬盘MBR,可以在DOS方式下,使用DOS命令:fdiks/mbr.不过使用完之后,要重装系统就是了.

作者: fainamy 时间: 2010-10-1 09:25

再就是楼主要是不会改写硬盘MBR的话，用安装版的系统盘也是可以的，我前段时间也遇到这个情况，朋友不愿意重新格式化硬盘，就是用安装盘重新安装才可以的。当然，你要先用WIN-PE，进入内存操作系统，手动删除病毒，就是那些假的文件夹，还有一个。VB的文件。每个盘都要清理。然后再用安装版的系统盘安装。

作者: fainamy 时间: 2010-10-1 09:27

还有，刚刚忘记说了，要是安装完成，其他盘的文件夹还是隐藏的话，可以用360系统急救箱解决这个问题。

作者: 狼者无敌 时间: 2010-10-1 09:28

看起来这个鬼影病毒很厉害啊,那这个病毒的症状是什么样子的啊?哪位可以介绍一下

作者: yuanjue 时间: 2010-10-1 10:23

重装系统
　　格式化C盘，进入dos状态，运行fdisk/mbr 命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步：　　1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。　　2、右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。　　3、直接用GHOST系统盘安装系统就OK了。[3]
DOS下手动查杀方法
　　第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。　　第二步：杀除MBR病毒　　1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除" --> "清除(2)“ --> 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。　　2、修复MBR（关键一步，必须做），接着上一步，选择“4.修复”--> “修复(F)“ --> 确定。　　第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。　　第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。
也可以用金山的鬼影病毒的专杀工具

作者: hap5201314 时间: 2010-10-1 11:25

二楼正解，实际上重写一下MBR就可以了，然后重装系统再杀毒

作者: yxmshen123 时间: 2010-10-1 11:29

在网上下一个WINHEX 的16进制编辑器，把硬盘用从方式接在别的系统上，用WINHEX 打开这个硬盘，就可以手动修改MBR

作者: nokia12 时间: 2010-10-1 11:53

这个病毒有什么症状吗？看来还是要只上SIS才行

作者: 8180826 时间: 2010-10-1 16:48

上百度搜鬼影病毒，然后找个专杀，尽量找正规网站，以免2次中毒。

作者: q1w2e3r4123 时间: 2010-10-1 17:10

话说，上特殊网站禁止JS是很重要的

作者: a351801682 时间: 2010-10-1 17:32

改写了MBR...那就恢复MBR...不过LZ还是直接重装好了

作者: genio1 时间: 2010-10-1 17:43

听说好像要先把硬盘给格了再重新分区就行了，这是在网上看到的文章不知道行不行，应该我用的是win7鬼影只对xp有效对win7是没有效果的所以没中过鬼影

作者: lwj6358977 时间: 2010-10-1 19:04

很厉害的病毒啊~看来得小心点别中了。得装个靠得住的杀毒软件和防火墙了~

作者: cuiwei123 时间: 2010-10-2 14:01

硬盘的MBR被修改了，要重建分区表，如果硬盘里没重要资料的话，建议全部格式化，重新分区，然后重装系统就可以了，一定要重新分区

作者: 4229447 时间: 2010-10-2 14:28

我很久以前中过鬼影不过我是用物理格式化硬盘的现在晋商出鬼影专杀了貌似你下载哥试试看
最重要的楼主不要上些不明的网站

作者: 4587123 时间: 2010-10-2 14:37

金山是可以杀，不过装完之后想卸可就难了，金山卸不净的还是用别的吧。

作者: qyubai 时间: 2010-10-2 14:40

就跟前几位说的需要重写MBR，仅仅重装系统是无用的。

作者: he1y 时间: 2010-10-2 21:56

网络下载鬼影专杀吧，现在的杀毒软件就是这样，除了耗资源，啥也不会

作者: 小狗1号 时间: 2010-10-2 21:57

2楼的兄弟，回答得太好了，我的办法是先格式化，再恢复一下分区列表，基本上就OK了。

作者: pcyy2003 时间: 2010-10-3 08:41

遇到这种情况只能用专杀了，网上搜一下会有教程，实在不行就拿到专业人士那里去修好了

作者: 526653177 时间: 2010-10-3 09:56

这个病毒目前只针对WIN7系统，可以在WindowsXP下MBRFix配合360安全卫士查杀。

作者: sex1983 时间: 2010-10-3 10:18

第一次听说这个病毒诶！听名字就感觉很恐怖。说说这个病毒是什么状况啊？

作者: woyaojihuo 时间: 2010-10-3 11:32

杀毒软件，格式化硬盘，重做系统都不行的话，楼主就把硬盘低级格式化一次试试看吧，这是对硬盘进行的物理操作，从最底层将硬盘进行初始化的，对硬盘寿命有影响，但是是最彻底的格式化，然后在装系统，建议装微软原版的系统。

作者: 283497390 时间: 2010-10-3 12:45

用鬼影专杀软件，实在不行就只能换硬盘了，呵呵

作者: deygah123 时间: 2010-10-3 20:53

如果中了可以用发的鬼影专杀，金山出的，但是没中地方的话可不要扫描，因为修改mbr是有风险的。只要开启杀毒软件及时升级就不会有的太大问题，最好再安个金山网盾或斯蒂芬者畅游巡警这类防挂马的软件。

作者: kevin9999 时间: 2010-10-3 20:58

鬼影病毒由于修改了MBR，所以会造成格式化全盘也无法清除的现象。，
楼主可以使用金山的鬼影专杀来修复下，然后再用杀毒软件全盘查杀（因为鬼影会下载其他很多病毒）
杀毒后一定开启杀软的监控防御，目前主流的杀毒软件都可以防御了。

作者: 19920861 时间: 2010-10-4 02:42

网上又很多鬼影专杀的下载一个进PE系统杀毒即可

作者: paopao520 时间: 2010-10-4 02:43

用金山毒霸啊，我试过的ok，杀一次光光了，你试试吧

作者: l010905 时间: 2010-10-4 12:50

很负责任的告诉你，不必格式化硬盘。方法：进入安全模式，用俄罗斯的大蜘蛛杀毒即可搞定。

作者: 455907751 时间: 2010-10-4 12:57

去360下个安全卫士啊，可以搞定的，记得是7.0以上版本。

作者: yoshicn 时间: 2010-10-4 13:17

鬼影病毒。看样子要十分的小心了，专杀效果i如何，看前面大大介绍的样子，损毁程度很大啊

作者: ice590 时间: 2010-10-4 13:27

鬼影病毒由于修改了MBR，所以会造成格式化全盘也无法清除的现象。，
楼主可以使用金山的鬼影专杀来修复下，然后再用杀毒软件全盘查杀（因为鬼影会下载其他很多病毒）
杀毒后一定开启杀软的监控防御，目前主流的杀毒软件都可以防御了。

作者: draculacm 时间: 2010-10-4 13:41

用金山的鬼影的专杀，还是好用的，但是不肯定能成功

作者: jianjianaw 时间: 2010-10-4 14:17

没听过这种新型病毒啊，可能是我的电脑最近患中毒少了吧

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.255.70/bbs1/)