查看完整版本: 中了鬼影病毒怎么办？

中了鬼影病毒怎么办？

朋友家电脑中了鬼影病毒，用360  瑞星升级到最新版 都杀不掉，把硬盘格式化，重做系统也不行。高手们指点下 谢谢啦

鬼影病毒是很厉害，主要是因为修改了硬盘的MBR，也就是主引导记录，格式化都无效。
解决方法：
先备份电脑上除应用程序之外的所有你认为有用的资料，注意，应用程序的安装文件之类千万不要。
用个带有PQ或者PM的启动盘，用这个启动盘启动电脑，进入PQ，删除所有分区，然后重新分区，特别要注意的是，要把新分出来的C盘设为活动，即：激活，这样就改写了磁盘的主引导记录，病毒就清理调了，然后再重新安装系统。
最后，告诫楼主，要养成良好的上网习惯，比如H网，除了SIS很干净之外，别的不敢保证，同时，杀毒软件和防火墙也很重要，一般情况下用NOD32 4.X版+360安全卫士就可以了

如果中了可以用鬼影专杀，金山出的，但是没中的话可不要扫描，因为修改mbr是有风险的。只要开启杀毒软件及时升级就不会有太大问题，最好再安个金山网盾或者畅游巡警这类防挂马的软件

去网上找专杀工具，这种厉害的病毒就需要专杀。

也遇到过这样的情况，装了几次系统又马上中毒！！！后来采取，断网装系统，重写MBR才解决问题！

diskgenius 用这个软件重写主引导记录，后再重装系统就OK了，全中文的，可以在WINDOWS下直接执行的。

如果要改写硬盘MBR,可以在DOS方式下,使用DOS命令:fdiks/mbr.不过使用完之后,要重装系统就是了.

看起来这个鬼影病毒很厉害啊,那这个病毒的症状是什么样子的啊?哪位可以介绍一下

重装系统
　　格式化C盘，进入dos状态，运行fdisk/mbr 命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步： 　　1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。 　　2、 右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。 　　3、 直接用GHOST系统盘安装系统就OK了。[3]
DOS下手动查杀方法
　　第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。 　　第二步：杀除MBR病毒 　　1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除" --> "清除(2)“ --> 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。 　　2、修复MBR（关键一步，必须做），接着上一步，选择“4.修复”--> “修复(F)“ --> 确定。 　　第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。 　　第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。
也可以用金山的鬼影病毒的专杀工具

二楼正解，实际上重写一下MBR就可以了，然后重装系统再杀毒

在网上下一个WINHEX 的16进制编辑器，把硬盘用从方式接在别的系统上，用WINHEX 打开这个硬盘，就可以手动修改MBR

这个病毒有什么症状吗？看来还是要只上SIS才行

上百度搜鬼影病毒，然后找个专杀，尽量找正规网站，以免2次中毒。

话说，上特殊网站禁止JS是很重要的

改写了MBR...那就恢复MBR...不过LZ还是直接重装好了

听说好像要先把硬盘给格了再重新分区就行了，这是在网上看到的文章不知道行不行，应该我用的是win7鬼影只对xp有效对win7是没有效果的所以没中过鬼影

很厉害的病毒啊~看来得小心点别中了。得装个靠得住的杀毒软件和防火墙了~

硬盘的MBR被修改了，要重建分区表，如果硬盘里没重要资料的话，建议全部格式化，重新分区，然后重装系统就可以了，一定要重新分区

我很久以前中过鬼影不过我是用物理格式化硬盘的    现在晋商出鬼影专杀了貌似  你下载哥试试看
最重要的楼主不要上些不明的网站

金山是可以杀， 不过装完之后想卸可就难了，金山卸不净的还是用别的吧。