解决的给高分，关于鬼影病毒、mbr，电脑达人进

显示全部楼层 · 2010-6-16 17:16:17

首先申明下，到百度等百科复制的复制党请绕路。
在重装、ghostN次后，确定机子感染了鬼影病毒。目前的情况是，重装后只要不挂从盘，就能带毒重新启动，360每次都能杀到userinit.exe含trojan.win32.thsys病毒。
但是如果挂上从盘（120G），就不能启动，且主板上的antivirus报毒，不知道是主盘（80G）的引导记录引起的，还是从盘也感染了。用PQ检查从盘，前两个分区没错误，第三个分区有大量错误。
求主盘，从盘杀毒方案，主盘的C盘没东西，D分区有数据要保护，从盘数据需要保护。
我从盘（ntfs）挂都挂不上，只有在dos下用工具能看到从盘分区,怎么用金山在windows下的专杀工具，麻烦回答的人费点心，给出详细的主从盘杀毒方案，不要这样随口说说。

千问 · 2010-6-16 17:16:17

依老夫所见，你的系统重装、GHOST N次之后仍有病毒可能性只有两个：一是系统盘有毒二是你重装后无意中激活了主要说说第二种可能性：一般情况下，重装系统后，系统盘是没有病毒的，有些同志问道：系统盘（以下称C盘）的确没有，但不保证病毒会在其他盘残留着啊，这样的话病毒还是存在的的确，病毒或许还在，BUT，病毒还处于未激活状态，如一定时炸弹，定时器都没被激活，那么炸弹只是一个潜在危胁，而不是既有危胁在这种状态下（重装后），是杀毒的最佳时机，也是病毒复活的最佳时机。*******重装后要切记：千千不能双击我的电脑，否切前功尽弃原因是病毒可能会被激活，因为大部份主流病毒都是利用AUTORUN.INF文件自身进行重

千问 · 2010-6-16 17:16:17

这个我也有所了解，我还是认为金山毒霸2011云安全杀毒软件好，我现在正使用这个，资源占用少，而且查杀效果也很好的。你可以去百度搜索金山毒霸2011，在第一页的第一条连接就能找到免费下载的地址

千问 · 2010-6-16 17:16:17

WINPM更新MBR就行了

千问 · 2010-6-16 17:16:17

你百度“金山专杀工具”，点击第一条，进入，下载金山鬼影专杀工具。

千问 · 2010-6-16 17:16:17

不怕死的用DM在dos下clear mbr，然后再用diskgen重建mbr。。