❶ 电脑中鬼魅病毒了怎么办
如果您怀疑您的电脑有枣键病毒您可以下载安装带监控的杀毒软件，在安全模式下进行全盘查杀。
如果还是没法清除的话
1、如果是局域网环境州衫，请断网后重新杀毒。如断网后杀毒不再出现杀毒总杀总有的情况，说明病毒是通过局域网传播，请用户全网进行杀毒，并在全网系统中打系统补丁。2、如果断网杀毒仍出现总杀总有，或本身为家庭用户单机上网的情况，说明计算机内是有未知病毒册岩腔体不断释放该病毒文件导致。需要给瑞星工程师上报瑞星听诊器日志信息和瑞星杀毒历史记录的日志备份文件，以便瑞星工程师协助分析处理。关于以上提到的瑞星听诊器的使用方法请参考：http://.ikaka.com/Aspx/Html/StaticHtml/308/308356.html
❷ 我的电脑里装了冰点还原，但金山网盾报告电脑中有“新鬼影”病毒，曾经未装冰点时没出现这种情况，为什么
冰点还原会在系统中安装一些驱动，使系统在重启之后恢复到安装冰点之前的状态，这种驱动模式与“新鬼影”病毒类似，因而被金山误报为病毒。
很明显，360的木马检测也是基于“云安全”的病毒库，于是，本身是安全的软件都变成了不安全，然而360自身对冰点芹兄这个软件是有一定了解和搭首早正确认识的，这就出现了360软件管家报安全，而木马查杀报可疑的矛盾了。
“冰点”的确是安全的软件，放心使用，有了冰点保护的分区绝对在知雀重启电脑之后就恢复原状，换言之，什么病毒都不怕下载安装来体验一下，还没有病毒能攻破冰点的防线呢。
❸ 电脑中了鬼影病毒怎么办
以前在一本知名杂答兄前志上看尘族到过关于鬼影病毒的解决方法，在金山官网上下载鬼影专杀，清清断网后进行查杀，再用金山网盾或360安全软件查杀即可解决
❹ 为什么我的电脑装了影子系统中了病毒重启电脑还是有病毒呢
出现这种情况一般只有一下3种情况：1、租衫在装影子系统之前就已经中毒，此时，进入备型李正常模式杀毒后，再次进入影子模式2、病毒穿过了影子系统。这种情况，要么就是进入正常模式杀毒，要么就重装系统了。3、中了鬼影病毒。仿迟此时有两种方法，第一，下载金山网盾或者金山鬼影专杀；第二，用原版系统重装，切记，不可以用ghost系统，因为ghost系统无法解决鬼影病毒。
❺ 新鬼影病毒怎么杀
您好
1，鬼影病毒是隐藏在您的硬盘引导扇区内的。羡如
2，您不要去安到其他电脑上，是不能解决中毒问题的。
3，您可以在开机后，不停按F8进入带网络连接的安全模式。
4，然后到腾讯电脑管家官网下载一个电脑管家尘衫。
5，使用电脑管家——杀毒——全盘查杀即可，电脑管家拥有管家第二代鹰眼智能反病毒引擎，采用了新一代的机器学习属于，对于鬼影变种病毒有很强的专杀能力，您试试吧。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您兄兄启解答疑难
❻ 鬼影病毒是什么急！
概念
[1]鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
编辑本段来源介绍
“鬼影”病毒是近年来较为罕见的技术型病毒，病毒作者具有高超的编程技巧。因WinXP系统的限制，一般手法改写MBR会被系统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制，直接改写MBR的技术主要在国外技术论坛传播，在“鬼影”病毒之前，这一技术少有被黑客实际大规模利用的案例。金山安全实验室工程师说，目前“鬼影”病毒只渗乎岁针对WinXP系统，该病毒尚不能破坏Vista和Windows
7系统。
另据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除，金山已经推出了鬼影专杀工具。
金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。
编辑本段特征
无需寄主
结束所有杀毒软件。
该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进顷镇程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。
颠覆传统
重装系统无法清除。
一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进丛睁程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。
安全软件失效
电脑明显变慢
“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。
编辑本段出现症状
1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。
2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。目前rpcss.dll，ddraw.dll是盗号木马现在常修改的系统dll。
3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。
4、进程中存在iexplor.exe进程并指向一个不正常的网站。
5、现在鬼影共同特征就是进程里有ali.exe
6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。
7、现在的鬼影还有一个特征就是任何软件（有些例外如360急救箱），会在7——12秒内自动关闭，一些鬼影病毒可以屏蔽一些“纯鬼影专杀”，当启动专杀时，会发现专杀驱动无法成功启动。只有一些强制性的杀毒软件（如金山系统急救箱），才可以清除。
编辑本段工作原理
鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。
重启系统后，存在于引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。b驱动会下载av终结者到电脑中，并运行。av终结者会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。
编辑本段处理方法重装系统
格式化C盘，进入dos状态，运行fdisk/mbr
命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步：
1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。
2、
右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。
3、
直接用GHOST系统盘安装系统就OK了。
查杀方法
DOS下手动查杀方法
第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。
第二步：杀除MBR病毒
1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW"
-->
"3.清除"
-->
"清除(2)“
-->
确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。
2、修复MBR（关键一步，必须做），接着下一步，选择“4.修复”-->
“修复(F)“
-->
确定。
第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。
第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。
WindowsXP下MBRFix配合360安全卫士查杀
步骤一：开机打开任务管理器，结束（nat.exe）
步骤二：打开360安全卫士，选择系统修复来修复系统
步骤三：在网上下载一个工具（MBRFix），在XP下运行“CMD”进入DOS模式，运行（MBRFix
/drive
0
fixmbr
/yes）
重启后OK
编辑本段专杀工具
“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。目前此工具适用于尚未变种的鬼影病毒，一旦该病毒变种，该专杀将会无效，这里提醒大家要注意上网时的网络防护，要定期开启杀软扫描，目前金山毒霸已能够杀灭鬼影母体。“鬼影”病毒传播的广度分析金山云安全系统分析该恶意软件的下载频率，结
合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。
编辑本段未来
鬼影病毒开创了中国恶意软件编写的先河，预计该病毒的源文件将会成为黑色产业链中的抢手货，未来可能会有更多恶意软件利用“鬼影”病毒的MBR-rootkit技术长期驻留用户电脑。每一个划时代的病毒，都会令安全厂商头疼不已
❼ 什么是鬼影病毒
鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。当系统再次重启时，该病毒会早于裂姿操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
中了鬼影病毒可以
一）使用Disk Genius等傻瓜类软件对MBR进行重写；或者你还可以试用试Xuetr对MBR进行重写；清除之后一定要记得全盘杀毒
二）上金山官方网站下载鬼影专杀，下载安装后按提示进兄竖行即可（但是，提示一下，鬼影专杀对于变种鬼影还是无能为力的。）
三）最彻底的方法＿＿硬盘低级格式化，可彻底删除鬼影病毒。（另外，提示一下，低格操作比较羡源大危险，楼主，如果你对低格不熟悉的话，最好请专业技术人员帮助您进行）
❽ 什么是鬼影病毒
鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。
2010年3月15日，国内某安全中心发现一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式银茄灶化重装纳唯系统，也无法彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影病毒“。该病毒也因此成为国内首个“引导区下载者病毒”。
特征
无需寄主 结束所有杀毒软件。
该病毒一旦进入电脑，就像恶魔一样，隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早，结束所有杀毒软件，下载av终结者，盗号木马，ie主页修改等大量多品种病毒。
颠覆传统 重装系统无法清除。
一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。
安全软件失效 电脑明显变慢
“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木锋扮马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。
❾ “鬼影”病毒的中毒特征有哪些
您好，该病毒有以下两个特点：
1，拖累电脑速度，使之变慢；
2，重装系统无法解决，类似“鬼影”挥之不去。
如果不幸中了该病毒，使用杀毒软件全盘查杀即可。
建弯枝议使用腾讯电脑管家，点者辩此首闹缺下载：腾讯电脑管家官网
方法：
腾讯电脑管家——杀毒——全盘查杀即可。
腾讯电脑管家企业平台：http://..com/c/guanjia/
❿ 今天用金山急救箱扫描电脑发现鬼影病毒
看开你闷液纤也遇到这种情况了！金蚂仿山急救箱误报发现埋皮新鬼影病毒。现在鬼影病毒只能感染windowsXP系统，对windows vista,windows7,暂时没有危害。况且金山急救箱根本不能检测到鬼影病毒，也不能清除。
声明：易商讯尊重创作版权。本文信息搜集、整理自互联网，若有来源标记错误或侵犯您的合法权益，请联系我们。我们将及时纠正并删除相关讯息，非常感谢！
