sam777ty

清除“鬼影”病毒的一个方法

这段时间来，“鬼影”病毒颇为盛行。这个病毒利用硬盘MBR的代码漏洞，将病毒体的一部分放到硬盘的MBR扇区，致使病毒在系统启动前就加载，常规方法没办法清除。
这里介绍一个在PE系统下清除病毒的方法，这个方法的原理是：硬盘是从光盘或U盘启动，没有触发病毒，因此可以用软件清除硬盘MBR中的病毒。用到的软件是Diskgenius，免费的，一般的PE都有这个软件。
1、启动PE，运行Diskgenius，点“硬盘”→重建主引导记录（MBR），
2、再点“硬盘”→清除保留扇区。
3、在PE下备份C盘的资料，然后重装系统。如果不想重装系统，可以在PE下杀毒，或挂硬盘到其它电脑中杀毒。





以上转自某洋电脑论坛，我帮朋友重装系统时也碰到过“鬼影”病毒，不过断网装完系统后立刻安装金山毒霸，杀完毒重启，“鬼影”就被清除了

[ 本帖最后由 sam777ty 于 2011-1-18 12:51 编辑 ]

wdmjjsw

鬼影格式化清除不了，进入纯DOS，运行FDISK/MBR命令，然后再装系统。

lengjing7704

重装操作系统，格式化所有硬盘--这是最有效的对付顽固病毒的办法。

1225162

先格盘，低格，如果可以的话最好全盘格式化。再在pe或dos里删了引导区再重建，方法如12楼

这种毒不好清，只能重新分区写引导，装系统，

杀毒推荐用微点，不要觉的没听说过，它可是瑞星的祖宗，只不过被瑞星陷害了，可技术绝对是一流的

asdfaaa2

主要是要清除MBR，否则你重装系统也没用的。

zeroxyu

360免费的你说能有多好？金山最最垃圾了完全不解释。。

passbmip

楼主 别挣扎了 低格 重新分区吧 这个最简单有效

ssklly2

中国的杀毒软件现在都是娱乐软件，没用的，推荐avast，AVG，小红伞等免费杀软