重灌系統格式化c盤,進入dos狀態,執行fdisk/mbr命令,用以清除掉主引導區的病毒引導**,這時候重灌系統就可以了,但是這是在完全安裝起作用的,如果你用是ghost安裝系統那麼還要多做以下幾步:
1、通過ghost系統盤進入pq/pm分割槽工具,一般ghost系統盤都帶的。
2、右擊c盤,選擇高階-設為作用,這樣就把mbr引導層重新寫了一遍,這樣在引導層中的病毒也自然被剔除了。
3、直接用ghost系統盤安裝系統就ok了。[3]dos下手動查殺方法
第一步:找專殺工具:這裡推薦使用「一鍵ghost「,其中的dos工具箱自帶的小工具diskrw就可以完美解決。
第二步:殺除mbr病毒
1、清除mbr以外的硬碟保留扇區。安裝或製作好「一鍵ghost」,開機進入一鍵
ghost,最終出現紅色介面時按esc鍵退回到主選單,按方向鍵選擇「dos工具箱」-->「diskrw"-->"3.清除"-->"清除(2)「-->確定。(注意,盡量使用2010版,更早的版本不能保證有此功能)。
第四步:全盤防毒。返回windows後,需要公升級你的防毒軟體到最新版本(最新病毒庫),然後進行「全盤查殺」,這樣可以把殘留在非系統盤(比如d盤、e盤、f盤)裡的病毒寄主檔案殺掉,以做到「斬草除根」。
windowsxp下mbrfix配合360安全衛士查殺
步驟一:開機開啟任務管理器,結束(nat.exe)
步驟二:開啟360安全衛士,選擇系統修復來修復系統
鬼影病毒分析報告
鬼影病毒分析報告 一 鬼影病毒概述 這是乙個 恢復核心鉤子 感染磁碟引導區 mbr 多種方法結束防毒軟體等 技術自啟動並對抗防毒軟體。完全感染後,是乙個看不到可疑檔案 沒有啟動項 普通重灌系統也無法解決的頑固病毒。二 鬼影病毒分析 1 病毒的啟動方法 感染mbr 以獲得凌駕於作業系統的啟動權 hoo...
鬼影病毒分析報告
鬼影病毒分析報告 一 鬼影病毒概述 這是乙個 恢復核心鉤子 感染磁碟引導區 mbr 多種方法結束防毒軟體等 技術自啟動並對抗防毒軟體。完全感染後,是乙個看不到可疑檔案 沒有啟動項 普通重灌系統也無法解決的頑固病毒。二 鬼影病毒分析 1 病毒的啟動方法 感染mbr 以獲得凌駕於作業系統的啟動權 hoo...
什麼是鬼影病毒,聽說重灌系統都沒用?
鬼影病毒特徵 重灌系統也殺不掉 以前,常聽使用者說,中毒了沒關係,大不了重灌系統。但現在,這句話將成為歷史。3月15日,金山安全實驗室捕獲一種被命名為 鬼影 的電腦病毒,該病毒寄生在磁碟主引導記錄 mbr 即使格式化重灌系統,也無法將該病毒清除。當系統再次重啟時,該病毒會早於作業系統核心先行載入。而...