无忧启动论坛

标题: 周围同事中了类似MBR的病毒，非常苦恼，盼解决方法！！ [打印本页]

作者: qidonga 时间: 2010-4-8 11:40
标题: 周围同事中了类似MBR的病毒，非常苦恼，盼解决方法！！
我周围的同事近来都不知为何中了同一种病毒，无论怎么格式化，都无效果，我初步认为是主引导病毒，在DOS下fdisk /mbr依然不能解决问题，这种病毒的症状就是机器频繁蓝屏，莫不是分区表的问题？

http://hi.baidu.com/a2468/blog/item/53396bf0f444b3a4a40f5218.html
我说的情况跟上面这个帖子里的情况非常类似，但是解决这个病毒的方法不能总用“瞬间将硬盘分为四个区”这个方法来解决啊，请问坛子里的高手，有没有更好的方法可以解决，多谢！！！

起初也认为是鬼影病毒，但是用金山杀毒最新的鬼影专杀，查不到这个病毒，应该是变种，至今依然无法解决，谢谢各位同学帮助，请各位同学仔细看上面的帖子，或许能从中获得启发，避免中此类的病毒！

[ 本帖最后由 qidonga 于 2010-4-8 14:09 编辑 ]

作者: sy235688 时间: 2010-4-8 11:49
提示: 作者被禁止或删除内容自动屏蔽

作者: hnayzzl 时间: 2010-4-8 12:00
实在不行，低格最干净

作者: lookhandsome 时间: 2010-4-8 12:07
鬼影。有专杀了。

作者: zlgs 时间: 2010-4-8 12:13
PE下diskGens清除mbr

作者: freesoft00 时间: 2010-4-8 12:16

重建分区表

不是这个的
更新mbr就可以了

作者: fhabh 时间: 2010-4-8 12:56
微软的Microsoft Security Essentials能杀掉它,如果还不行的话只能重新分区,(最好在dos下分区)

作者: jzyjjp 时间: 2010-4-8 13:01
你可以给系统装上dos工具和winpe，然后重启进dos，先试试fdisk/mbr,再试试spfdisk/mbr
然后启动进winpe进行杀毒。

作者: lsmry 时间: 2010-4-8 13:23
最简单有效的方法：用XP安装光盘从光盘启动安装对硬盘原有分区格盘并重新分区。这样会重写MBR,寄存在MBR的病毒就无处藏身了！

[ 本帖最后由 lsmry 于 2010-4-8 13:26 编辑 ]

作者: qidonga 时间: 2010-4-8 14:05
我用过金山的鬼影专杀，根本查不到这个病毒，应该是MBR的变种

作者: dato 时间: 2010-4-8 14:19
频繁蓝屏怎么不去检测内存。。。

作者: 天涯海角1216 时间: 2010-4-8 16:30
把你的MBR（63扇区）和分区表备份来看看？

作者: 安情 时间: 2010-4-8 19:33
提示: 作者被禁止或删除内容自动屏蔽

作者: qidonga 时间: 2010-4-9 10:07
至今几台机器还在瘫痪之中，给大家一个方法，瞬间硬盘快速分成4个分区，可以解决这个问题，但这种方法需要把硬盘所有资料全部拷贝走，如果遇到1T的硬盘，工作量是相当巨大的，唉，苦恼中。。。

作者: 3370123 时间: 2010-4-9 10:13
怎么预防这类的病毒呢？

中毒之前备份分区表？
中毒之后恢复分区表？

作者: 安情 时间: 2010-4-9 15:59
提示: 作者被禁止或删除内容自动屏蔽

作者: x9tian 时间: 2010-4-9 16:14
估计，　也采用了，　天涯　海角　　的伪启动标识技术，　　呵呵

作者: sxyczr 时间: 2010-4-9 16:21
我也是受害者之一。呵呵，但因为硬盘有东西，就没敢。

作者: ghangz 时间: 2010-4-9 16:34
MBRFIX /drive 0 fixmbr /yes

作者: 77723036 时间: 2010-4-10 12:41
晕。。。这个论坛有不少引导工具能修复MBR、PBR，你们都注册那么久了，精华贴早应该过一遍，估计小孩子多，太懒了吧。

作者: qidonga 时间: 2010-4-11 21:24
现在这个病毒的杀伤力太强了，始终杀不掉

作者: zjq20032006 时间: 2010-4-12 21:49
安装了三茗是否可以防这个毒》?

作者: yazbe 时间: 2010-5-6 17:02
按照lsmry说的应该可以完全解决。

欢迎光临无忧启动论坛 (http://wuyou.net/)