周围同事中了类似MBR的病毒，非常苦恼，盼解决方法！！

qidonga · 发表于 2010-4-8 11:40:03

我周围的同事近来都不知为何中了同一种病毒，无论怎么格式化，都无效果，我初步认为是主引导病毒，在DOS下fdisk /mbr依然不能解决问题，这种病毒的症状就是机器频繁蓝屏，莫不是分区表的问题？

http://hi.baidu.com/a2468/blog/item/53396bf0f444b3a4a40f5218.html
我说的情况跟上面这个帖子里的情况非常类似，但是解决这个病毒的方法不能总用“瞬间将硬盘分为四个区”这个方法来解决啊，请问坛子里的高手，有没有更好的方法可以解决，多谢！！！

起初也认为是鬼影病毒，但是用金山杀毒最新的鬼影专杀，查不到这个病毒，应该是变种，至今依然无法解决，谢谢各位同学帮助，请各位同学仔细看上面的帖子，或许能从中获得启发，避免中此类的病毒！

[ 本帖最后由 qidonga 于 2010-4-8 14:09 编辑 ]

sy235688 · 发表于 2010-4-8 11:49:06

提示: 作者被禁止或删除内容自动屏蔽

hnayzzl · 发表于 2010-4-8 12:00:26

实在不行，低格最干净

lookhandsome · 发表于 2010-4-8 12:07:12

鬼影。有专杀了。

zlgs · 发表于 2010-4-8 12:13:50

PE下diskGens清除mbr

freesoft00 · 发表于 2010-4-8 12:16:19

重建分区表

不是这个的
更新mbr就可以了

fhabh · 发表于 2010-4-8 12:56:44

微软的Microsoft Security Essentials能杀掉它,如果还不行的话只能重新分区,(最好在dos下分区)

jzyjjp · 发表于 2010-4-8 13:01:56

你可以给系统装上dos工具和winpe，然后重启进dos，先试试fdisk/mbr,再试试spfdisk/mbr
然后启动进winpe进行杀毒。

lsmry · 发表于 2010-4-8 13:23:23

最简单有效的方法：用XP安装光盘从光盘启动安装对硬盘原有分区格盘并重新分区。这样会重写MBR,寄存在MBR的病毒就无处藏身了！

[ 本帖最后由 lsmry 于 2010-4-8 13:26 编辑 ]

qidonga · 发表于 2010-4-8 14:05:24

我用过金山的鬼影专杀，根本查不到这个病毒，应该是MBR的变种

dato · 发表于 2010-4-8 14:19:24

频繁蓝屏怎么不去检测内存。。。

天涯海角1216 · 发表于 2010-4-8 16:30:33

把你的MBR（63扇区）和分区表备份来看看？

安情 · 发表于 2010-4-8 19:33:33

提示: 作者被禁止或删除内容自动屏蔽

qidonga · 发表于 2010-4-9 10:07:52

至今几台机器还在瘫痪之中，给大家一个方法，瞬间硬盘快速分成4个分区，可以解决这个问题，但这种方法需要把硬盘所有资料全部拷贝走，如果遇到1T的硬盘，工作量是相当巨大的，唉，苦恼中。。。

3370123 · 发表于 2010-4-9 10:13:39

怎么预防这类的病毒呢？

中毒之前备份分区表？
中毒之后恢复分区表？

安情 · 发表于 2010-4-9 15:59:03

提示: 作者被禁止或删除内容自动屏蔽

x9tian · 发表于 2010-4-9 16:14:55

估计，　也采用了，　天涯　海角　　的伪启动标识技术，　　呵呵

sxyczr · 发表于 2010-4-9 16:21:05

我也是受害者之一。呵呵，但因为硬盘有东西，就没敢。

ghangz · 发表于 2010-4-9 16:34:00

MBRFIX /drive 0 fixmbr /yes

77723036 · 发表于 2010-4-10 12:41:04

晕。。。这个论坛有不少引导工具能修复MBR、PBR，你们都注册那么久了，精华贴早应该过一遍，估计小孩子多，太懒了吧。

qidonga · 发表于 2010-4-11 21:24:46

现在这个病毒的杀伤力太强了，始终杀不掉

zjq20032006 · 发表于 2010-4-12 21:49:48

安装了三茗是否可以防这个毒》?

yazbe · 发表于 2010-5-6 17:02:16

按照lsmry说的应该可以完全解决。

		自动登录	找回密码
密码			注册

sy235688 sy235688 当前离线积分 1464 IP卡狗仔卡	2^# 发表于 2010-4-8 11:49:06 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
sy235688 sy235688 当前离线积分 1464 IP卡狗仔卡
	回复使用道具举报显身卡

安情安情当前离线积分 1399 IP卡狗仔卡	13^# 发表于 2010-4-8 19:33:33 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
安情安情当前离线积分 1399 IP卡狗仔卡
	回复使用道具举报显身卡

安情安情当前离线积分 1399 IP卡狗仔卡	16^# 发表于 2010-4-9 15:59:03 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
安情安情当前离线积分 1399 IP卡狗仔卡
	回复使用道具举报显身卡

周围同事中了类似MBR的病毒，非常苦恼，盼解决方法！！

浏览过的版块