手机评站网今天精心准备的是《鬼影病毒专杀工具》，下面是详解！
我的电脑中了鬼影病毒，使用金山顽固木马专杀工具可以杀掉，但是重装系统，鬼影再次感染。请问怎么杀干净？不要告诉我用金山顽固木马专杀工具杀，我试了杀不干净。360急救箱，金山毒霸...
我的电脑中了鬼影病毒，使用金山顽固木马专杀工具可以杀掉，但是重装系统，鬼影再次感染。请问怎么杀干净？不要告诉我用金山顽固木马专杀工具杀，我试了杀不干净。360急救箱，金山毒霸，都试过了，可是还是会再次感染
360，金山，瑞星，卡巴，都用了，感觉系统一切正常，只有金山会报鬼影病毒。系统用起来也不慢。具体症状就是：只要使用系统盘（各种系统盘）进行一键ghost分区，然后做ghost系统，金山就会报毒。用Diskgen快速分区并且勾选重建mbr，就不会报毒。
电脑前几天出现了一次重启，我更换了除硬盘，cpu外的所有配件，然后再安装金山毒霸的时候图像一晃，再次重启。这几天一直没找到根源在哪里。昨天金山杀毒突然注意到有鬼影病毒，所以怀疑，上次安装金山毒霸时的重启根源在此病毒。
现在怀疑：鬼影是不是误报，如果是误报，我再考虑硬件方面的原因，
如果确实存在，我大概就可以交差（我是电脑店里的）
有人说，盗版光盘，一键ghost四区，自动注入鬼影病毒。
现在仍然在疑惑中。。。
展开
鬼影病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒
步骤一：开机打开任务管理器，结束（nat.exe）
步骤二：打开360安全卫士，选择系统修复来修复系统
步骤三：在网上下载一个工具（MBRFix），在XP下运行“CMD”进入DOS模式，运行（MBRFix /drive 0 fixmbr /yes）
重启后OK
更多扩展补充
扩展
杀我会杀，修复，重建mbr，但是杀不净，会再次感染！！
补充
不好使的话那就用WinPE启动盘启动电脑，用Diskgen软件重写主引导扇区记录并清除保留扇区，最后重装系统
关键在于需要格式化后的重新分区，要不然会有残留。
扩展
用瑞星和360皆明白提示没发现mbr病毒，我想，可能是误报。
相同症状供参考：
http://bbs.duba.net/thread-22354444-1-1.html
http://bbs.duba.net/thread-22808155-1-1.html
补充
建议用金山检测下，金山做的比较好个人觉得
而且鬼影病毒如果感染了还可以屏蔽杀毒软件
以上方法是建立在你中毒之后，如果没有中毒自然就没有问题了
扩展
360，金山，瑞星，卡巴，都用了，感觉系统一切正常，只有金山会报鬼影病毒。系统用起来也不慢。具体症状就是：只要使用系统盘（各种系统盘）进行一键ghost分区，然后做ghost系统，金山就会报毒。用Diskgen快速分区并且勾选重建mbr，就不会报毒。
详情看上面问题补充，跪求答案。。
另外，鬼影病毒会不会驻留内存，损坏内存，修改主BIOS 呢？这台问题主机已经损坏了一个内存条。
补充
你再从装系统前，先格式化所有磁盘
之后进DOS 运行fdisk /mbr 命令
接着通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。
右击c盘，选择进阶-设为作用
再从新装系统试试
一旦可用，，重重加分。。我不知道是鬼影几代。。有这个软件请发送至79175053@qq.com。。。链接勿扰。谢谢...
一旦可用，，重重加分。。我不知道是鬼影几代。。有这个软件请发送至79175053@qq.com。。。链接勿扰。谢谢
在winpe中，打开Diskgen，选择系统所在的盘，点击磁盘——重建主引导记录（MBR），然后保存修改。一切OK！如果鬼影病毒还在，那就用上述方法再把所有硬盘都重写MBR引导。切忌，不能在硬盘上的系统启动后再来重写MBR或者杀毒，那样鬼影病毒会在下次启动系统时复活的。
鬼影病毒要重装系统，建议如下
1.有重要资料的，先准备个优盘，在可造作电脑中安装大白菜，进大白菜下备份重要资料
2.使用大白菜自带的分区工具，删除所有分区，若遇到分区无法删除，可在dos模式下进行
3.将所删除的分区扩展到一个分区，进入bois，删除mbr分区
4.再使用大白菜自带的分区工具新建mbr分区
5.重新安装系统，进入新建系统后，使用金山进行全盘查杀
6.如果发现仍有病毒残留，建议重装系统（linux的任意版本）在linux下修改硬盘标示并删除
7,再次重装win系统删除linux系统分区
8.建议使用win7系统自带的mse在配合科莫多或者迈克菲防御恶意攻击个人推荐3中一起用
9.复制以下代码打新建的记事本中
@echo off
echo 正在清理系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清理系统垃圾完成！
echo. & pause
保存为后缀名为.bat的文件双击运行。
重启电脑，问题搞定
打得好辛苦啊，全文结束。~~~~(>_<)~~~~
百度知道上流行的方法根据我的测试不能清除鬼影病毒，我也中这个病毒了，非常厉害，虽然修复MBR并且恢复系统或者用专杀工具可以暂时清除病毒，但是不能彻底解决问题，因为每次修复后过几天又中了。
最有效的方法就是安装一键GHOST硬盘版。然后下载一个XP系统镜像。安装一键GHOST后备份好下载的XP镜像文件。然后重启机器进入DOS。一定要安装一键GHOST 2010版。
进入DOS后清除MBR。然后再修复MBR，修复完后不要重启机器。
直接用一键GHOST重装系统吧。重装后还要全盘杀毒。鬼影会残留很多木马。具体方法请看百度百科鬼影病毒。
最下面有教程：有盘网吧鬼影病毒穿透的处理方法视频教程 。
无需下载鬼影专杀，360急救箱里面就有（鬼影 魅影 魔影）专杀，更新文件之后，就在 开始急救 的最下面，点击就OK！
【XP解决方案】
【Vista解决方案】
【Win7解决方案】
【问题描述】：
怎样处理MBR和鬼影病毒
【原因分析】：
一段时间以来，出现了大量以鬼影为代表的破坏MBR的病毒，大量网民受害。中毒后丢失网游帐号，桌面反复出现异常图标，主页被病毒锁定，还经常会被强制访问金钱欺诈网站。
MBR和鬼影病毒相关概念
MBR，即硬盘主引导记录的缩写，其实不仅硬盘有MBR，移动硬盘、U盘、数码存储卡也有。最初，只把硬盘0扇区定义为MBR，现在，又有人把硬盘的前63个扇区归到MBR。MBR对硬盘存储非常重要，这里包含硬盘的引导程序、分区类型、开始结束的位置。当MBR损坏时，可能造成的后果有分区丢失，不能启动，数据丢失。
鬼影病毒是寄生在磁盘主引导记录（MBR）上的Windows病毒，只要系统重启，鬼影病毒将在操作系统内核加载之前进入内存。鬼影病毒成功运行后，在进程中、系统启动加载项里没有任何异常现象。如果只清除鬼影病毒下载的木马下载器和流氓软件，而不能修复被鬼影病毒破坏的MBR，病毒会反复发作，反复下载其它盗号木马，就算格式化重装，也无法彻底清除鬼影病毒。
鬼影病毒的入侵通
与历史上泛滥的引导区病毒相比，鬼影病毒并不通过感染其它硬盘或U盘的引导区进行传播。而是通过将自身代码捆绑在某些应用软件中，利用欺骗下载来传播。
据统计，绝大部分鬼影病毒是在访问某些视频网站，下载专用播放器时被捆绑安装的。也有部分盗版软件下载站会将鬼影病毒和某些安装量较大的程序捆绑传播。
【简易步骤】：
无
【解决方案:】：
解决鬼影病毒修复MBR的工具：360杀毒软件或安全卫士系统急救箱
1. 因为病毒破坏了MBR，使用分区工具删除旧的分区，重建分区表可以彻底修复被鬼影病毒破坏的MBR。但同时，必须使用杀毒软件将硬盘上的鬼影病毒执行文件，以及鬼影下载的其它盗号木马流氓软件全部清除干净。注意重建分区表的操作非常危险，如果没有把握，一定要先将重要数据备份，避免分区损坏导致所有数据丢失。
2. 使用鬼影病毒专杀工具处理（新版本已经升级到顽固病毒木马专杀）。（如图1）
图1
3. 因为鬼影病毒还会下载更多盗号木马和流氓软件，还需要继续使用【360杀毒软件】或【安全卫士系统急救箱】对硬盘进行快速查杀。（如图2，图3）
图2
图3
我电脑中了鬼影病毒，我用金山专杀杀过了，但是我感觉没有杀干净，我已经把硬盘取下来了，用移动硬盘盒子接到另外的电脑上怎么杀？直接连上会感染我另外的电脑吗？回答的都不专业啊，...
我电脑中了鬼影病毒，我用金山专杀杀过了，但是我感觉没有杀干净，我已经把硬盘取下来了，用移动硬盘盒子接到另外的电脑上怎么杀？直接连上会感染我另外的电脑吗？
回答的都不专业啊，我没悬赏分
展开
安全模式试试，还有什么360急救箱之类的，如果不可以只能手动杀了
因为没遇到过，所以我上网搜索了下
你看看百度百科有，但是也许过时了
这是dos下手动杀毒的方法
第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。
第二步：杀除MBR病毒
1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除"
--> "清除(2)“ --> 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。
2、修复MBR（关键一步，必须做），接着下一步，选择“4.修复”--> “修复(F)“ -->
确定。
第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。
第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。
用毒霸查杀病毒的时候老是查到名称为“JackRipper”的木马病毒，处理了，也进恢复区彻底删除了，但是下一次再查杀病毒的时候还是有这个，毒霸也重新安装了，也下载了金山鬼影病毒专杀...
用毒霸查杀病毒的时候老是查到名称为“JackRipper”的木马病毒，处理了，也进恢复区彻底删除了，但是下一次再查杀病毒的时候还是有这个，毒霸也重新安装了，也下载了金山鬼影病毒专杀来查杀，处理了再查杀病毒时又有， 展开
您好！
建议您在安全模式下使用金山毒霸扫描查杀即可，正常模式下，在断网情况下进行查杀。最好在安全模式下进行。
有问题欢迎继续扩展。
希望可以帮到您！
如仍有疑问，欢迎您向金山网络企业平台提问
更多扩展补充
扩展
好的，我试试
补充
好的。
扩展
进不了安全模式
补充
那只能重新安装系统了，建议平时及时升级毒霸，并做必要的清理，这样可以防止此类问题再次发生。
这样的病毒都让你给中了，麻烦咯！鬼影病毒比较特殊，与以往的病毒不同，隐藏在MBR里面，比系统还要先启动！
“鬼影”病毒是近年来较为罕见的技术型病毒，病毒作者具有高超的编程技巧。
鬼影病毒的工作原理
鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 重启系统后，存在于引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。b驱动会下载av终结者到电脑中，并运行。av终结者会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。
电脑感染后可能出现的症状
1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。
2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。目前rpcss.dll，ddraw.dll是盗号木马现在常修改的系统dll。
3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。
4、进程中存在iexplor.exe进程并指向一个不正常的网站。
5、现在鬼影共同特征就是进程里有ali.exe
6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。
鬼影病毒清理方法：
第一种：重装系统
格式化C盘，进入dos状态，运行fdisk/mbr 命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步：
1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。
2、 右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。
3、 直接用GHOST系统盘安装系统就OK了。
第二种：DOS下手动查杀方法
第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。
第二步：杀除MBR病毒
1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除" --> "清除(2)“ --> 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。 2、修复MBR（关键一步，必须做），接着下一步，选择“4.修复”--> “修复(F)“ --> 确定。 第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。
第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。
第三种：WindowsXP下MBRFix配合360安全卫士查杀
步骤一：开机打开任务管理器，结束（nat.exe）
步骤二：打开360安全卫士，选择系统修复来修复系统
步骤三：在网上下载一个工具（MBRFix），在XP下运行“CMD”进入DOS模式，运行（MBRFix /drive 0 fixmbr /yes） 重启后OK
第四种：编辑本段鬼影病毒的专杀工具
“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。目前此工具适用于尚未变种的鬼影病毒，一旦该病毒变种，该专杀将会无效，这里提醒大家要注意上网时的网络防护，要定期开启杀软扫描，目前金山毒霸已能够杀灭鬼影母体。“鬼影”病毒传播的广度分析金山云安全系统分析该恶意软件的下载频率，结合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。
鬼影病毒在成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。
建议您可以在安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，提供快速扫描、全盘扫描和自定义扫描三种扫描方式：快速扫描针对电脑病毒易感区进行快速扫描，快速直达“病根”；全盘扫描对用户电脑进行全方位查杀，病毒木马无处逃；自定义扫描让用户能根据自己的需求进行扫描，兼具人性化。两大云查杀引擎和趋势本地查杀引擎“三强联合”，超强查杀电脑中存在的顽固木马，能彻底清洁电脑环境，清除电脑病毒
希望可以帮到您了