为什么我用鬼影专杀杀了新鬼影病毒,金山还查到有?
鬼影3病毒处理方法
重装系统
格式化C盘,进入dos状态,运行fdisk/mbr 命令,用以清除掉主引导区的病毒引导代码,这时候重装系统就可以了,但是这是在完全安装起作用的,如果你用是GHOST安装系统那么还要多做以下几步:
1、通过GHOST系统盘进入PQ/PM分区工具,一般GHOST系统盘都带的。
2、 右击c盘,选择进阶-设为作用,这样就把MBR引导层重新写了一遍,这样在引导层中的病毒也自然被剔除了。
3、 直接用GHOST系统盘安装系统就OK了。
DOS下手动查杀方法
第一步:找专杀工具:这里推荐使用“一键GHOST“,其中的DOS工具箱自带的小工具DISKRW就可以完美解决。
第二步:杀除MBR病毒
1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”,开机进入一键GHOST,最终出现红色界面时按ESC键退回到主菜单,按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除" --> "清除(2)“ --> 确定。(注意,尽量使用2010版,更早的版本不能保证有此功能)。
2、修复MBR(关键一步,必须做),接着下一步,选择“4.修复”--> “修复(F)“ --> 确定。
第三步:重装或恢复系统。在第二步完成后,千万不要重启电脑进入WINDOWS了,否则会二次感染。正确的方法是,将系统安装光盘放入光驱中,重装系统。或者如果你有本地的系统备份(当然是没感染病毒之前做过的备份),也可以用“一键恢复系统”功能进行恢复。
第四步:全盘杀毒。返回WINDOWS后,需要升级你的杀毒软件到最新版本(最新病毒库),然后进行“全盘查杀”,这样可以把残留在非系统盘(比如D盘、E盘、F盘)里的病毒寄主文件杀掉,以做到“斩草除根”。
为什么金山‘顽固木马专杀工具’跟‘鬼影专杀工具’完全一模一样?
楼主你好,这个问题其实很简单的,“鬼影”木马属于顽固木马,这个也就是金山利用了搜索关键词了,因为你中病毒的时候 肯恩你知道是鬼影木马病毒,但是你不知道用什么来清理,或许你又只知道顽固木马专杀工具,但是你不清楚能不能清除鬼影,所以就又将同一个软件取另外一个名字,起到特别针对的效果。如果楼主需要下载木马杀毒软件的话,我建议楼主使用腾讯电脑管家,一般的木马专杀工具都能找到,而且本身管家也是一款含防护和查杀2合一的系统安全软件。
金山独家发布的“鬼影”专杀工具是个什么高科技?
以前,常听用户说,中毒了没关系,大不了重装系统。但现在,这句话将成为历史。3月15日,金山安全实验室捕获一种被命名为“鬼影”的电脑病毒,该病毒寄生在磁盘主引导记录(MBR),即使格式化重装系统,也无法将该病毒清除。当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
颠覆传统重装系统无法清除
金山安全反病毒专家表示,“一般的电脑病毒是Windows系统下的应用程序,在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR),在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。对于已经寄生于MBR中的病毒,安全软件无法进行拦截。因病毒比安全软件的启动还要早。
李铁军表示,“鬼影”病毒是国内首个引导区下载者病毒,颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势,不仅做到了“三无”特性——无文件、无系统启动项、无进程模块,而且即使用户重装了系统,该病毒依然会再次进入用户新系统;全新的病毒技术,突破了普通杀毒软件的自保护,“鬼影”病毒可以说是一个具有“划时代”特征的电脑病毒。
安全软件失效电脑明显变慢
金山安全实验室的研究人员分析发现,这个“鬼影”病毒是随某些共享软件捆绑安装进入电脑的,目前的日感染电脑约2-3万台。“鬼影”病毒入侵后,会释放驱动程序改写硬盘MBR(主引导记录),驱动程序在开机过程中攻击众多杀毒软件,令杀毒软件失效,再下载传统的AV终结者木马下载器,最终目的依然是通过传播盗号木马,窃取用户虚拟财产牟利。中毒后,最直观的现象是安全软件无法正常运行,电脑明显变慢,IE主页被改。
罕见技术型病毒源于国外
“鬼影”病毒是近年来较为罕见的技术型病毒,病毒作者具有高超的编程技巧。因WinXP系统的限制,一般手法改写MBR会被系统判定为非法,这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制,直接改写MBR的技术主要在国外技术论坛传播,在“鬼影”病毒之前,这一技术少有被黑客实际大规模利用的案例。金山安全实验室工程师说,目前“鬼影”病毒只针对Winxp系统,该病毒尚不能破坏Vista和Windows7系统。
另据金山安全实验室研究人员透露,在目前国内安全厂商和民间反病毒高手中,能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR),病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具,在已经中毒的情况下,很难使用现有工具完成病毒清除,金山安全实验室正在编写针对“鬼影”病毒的专杀工具。
金山毒霸已经升级,可查杀传播“鬼影”病毒的母体文件,避免更多用户受“鬼影”病毒之害,用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表,防止更多用户下载这个神秘的“鬼影”病毒。
金山网盾下载 金山毒霸安全组合装下载
磁盘主引导记录(MBR)简介:
MBR(MasterBootRecord),中文意为主引导记录。电脑开机后,主板自检完成后,被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR,它的大小是512字节,它是不属于任何一个操作系统,也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。
电脑系统开机过程介绍:
开启电源开机自检–>主板BIOS根据用户指定的启动顺序从软盘、硬盘或光驱进行启动–>系统BIOS将主引导记录(MBR)读入内存。然后,将控制权交给主引导程序,再检查分区表的状态,寻找活动的分区。最后,由主引导程序将控制权交给活动分区的引导记录,由引导记录加载操作系统。
您好,请问“鬼影病毒专杀”是什么原理
此病毒的工作原理是:
1.“鬼影”病毒母体运行后,会释放两个驱动到用户电脑中,并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式,尝试修改IE属性。
(分析:病毒传播者这样做的目的可能是为了转移安全厂商的目标,便于病毒的真正母体隐藏得更好)
2.a驱动会修改系统的主引导记录(mbr),并将b驱动写入磁盘,保证病毒是优先于系统启动,且病毒文件保存在系统之外。这样进入系统后,病毒加载入内存,但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。
(“鬼影”病毒是极为罕见的技术型病毒,病毒作者具有高超的编程技巧。因WinXP系统的限制,一般手法改写MBR会被系统判定为非法,这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制,直接改写MBR的技术一般称之为MBR-rootkit,主要在国外技术论坛传播,在 “鬼影”病毒之前,这一技术少有被黑客利用的案例。)
3.病毒母体自删除。
4.重启系统后,主引导记录(MBR)中的恶意代码会对windows系统的整个启动过程进行监控,发现系统加载ntldr文件时,插入恶意代码,使其加载b驱动。
5.b驱动加载起来后,会监视系统中的所有进程模块,若存在安全软件的进程,直接结束。
6.b驱动会下载av终结者到电脑中,并运行。
7.下载的av终结者病毒会修改系统文件,对安全软件进程添加大量的映像劫持,下载大量的盗号木马。进一步盗取用户的虚拟财产。
8.该病毒只针对Winxp系统,尚不能破坏Vista和Win7系统。
电脑中鬼影病毒了。
鬼影病毒处理方法 重装系统
格式化C盘,进入dos状态,运行fdisk/mbr 命令,用以清除掉主引导区的病毒引导代码,这时候重装系统就可以了,但是这是在完全安装起作用的,如果你用是GHOST安装系统那么还要多做以下几步:
1、通过GHOST系统盘进入PQ/PM分区工具,一般GHOST系统盘都带的。
2、 右击c盘,选择进阶-设为作用,这样就把MBR引导层重新写了一遍,这样在引导层中的病毒也自然被剔除了。
3、 直接用GHOST系统盘安装系统就OK了。[3]
DOS下手动查杀方法
第一步:找专杀工具:这里推荐使用“一键GHOST“,其中的DOS工具箱自带的小工具DISKRW就可以完美解决。
第二步:杀除MBR病毒
1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”,开机进入一键 GHOST,最终出现红色界面时按ESC键退回到主菜单,按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除" --> "清除(2)“ --> 确定。(注意,尽量使用2010版,更早的版本不能保证有此功能)。
2、修复MBR(关键一步,必须做),接着上一步,选择“4.修复”--> “修复(F)“ --> 确定。
第三步:重装或恢复系统。在第二步完成后,千万不要重启电脑进入WINDOWS了,否则会二次感染。正确的方法是,将系统安装光盘放入光驱中,重装系统。或者如果你有本地的系统备份(当然是没感染病毒之前做过的备份),也可以用“一键恢复系统”功能进行恢复。
第四步:全盘杀毒。返回WINDOWS后,需要升级你的杀毒软件到最新版本(最新病毒库),然后进行“全盘查杀”,这样可以把残留在非系统盘(比如D盘、E盘、F盘)里的病毒寄主文件杀掉,以做到“斩草除根”。
新鬼影病毒如何清除?
你中的是鬼影病毒 这个一般杀毒软件 是无法帮助你修复 而且重装也无效的
1.请百度一下"金山鬼影专杀" 第2个连接就是.
2.快速扫描完毕后鬼影专杀会提示激活金山网盾特权,按“是”并成功下载安装网盾,打开网盾后,点击“一键修复”使用全面修复功能,可彻底清除病毒破坏的系统文件和清除下载的病毒木马。
由于该病毒会伴有下载者病毒,所以还会出现其他的大量病毒。进行以上步骤后,建议【百度搜索 金山毒霸2011套装】选择下载安装 你全盘扫描病毒,以保证病毒全部被剿灭。可以使用杀毒软件全盘扫描。
为什么金山‘顽固木马专杀工具’跟‘鬼影专杀工具’完全一模一样?
楼主你好,这个问题其实很简单的,“鬼影”木马属于顽固木马,这个也就是金山利用了搜索关键词了,因为你中病毒的时候 肯恩你知道是鬼影木马病毒,但是你不知道用什么来清理,或许你又只知道顽固木马专杀工具,但是你不清楚能不能清除鬼影,所以就又将同一个软件取另外一个名字,起到特别针对的效果。
如果楼主需要下载木马杀毒软件的话,我建议楼主使用腾讯电脑管家,一般的木马专杀工具都能找到,而且本身管家也是一款含防护和查杀2合一的系统安全软件。
听说鬼影病毒很可怕,有什么症状?
2010年3月15日,金山安全实验室捕获一种被命名为“鬼影”的电脑病毒,由于该病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,同时即使格式化重装系统,也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”,所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。鬼影病毒概念
鬼影病毒是指寄生在磁[5]?盘主引导记录(MBR),即使格式化重装系统,也无法清除的病毒。该病毒寄生在磁盘主引导记录(MBR),即使格式化重装系[5]?统,也无法将该病毒清除。当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
鬼影病毒特征
以前,常听用户说,中毒了没关系,大不了重装系统。但现在,这句话将成为历史。3月15日,金山安全实验室捕获一种被命名为“鬼影”的电脑病毒,该病毒寄生在磁盘主引导记录(MBR),即使格式化重装系统,也无法将该病毒清除。当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
颠覆传统 重装系统无法清除。金山安全反病毒专家表示,“一般的电脑病毒是Windows系统下的应用程序,在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR),在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。对于已经寄生于MBR中的病毒,安全软件无法进行拦截。因病毒比安全软件的启动还要早。
李铁军表示,“鬼影”病毒是国内首个引导区下载者病毒,颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势,不仅做到了“三无”特性——无文件、无系统启动项、无进程模块,而且即使用户重装了系统,该病毒依然会再次进入用户新系统;全新的病毒技术,突破了普通杀毒软件的自保护,“鬼影”病毒可以说是一个具有“划时代”特征的电脑病毒。
安全软件失效 电脑明显变慢。金山安全实验室的研究人员分析发现,这个“鬼影”病毒是随某些共享软件捆绑安装进入电脑的,目前的日感染电脑约2-3万台。“鬼影”病毒入侵后,会释放驱动程序改写硬盘MBR(主引导记录),驱动程序在开机过程中攻击众多杀毒软件,令杀毒软件失效,再下载传统的AV终结者木马下载器,最终目的依然是通过传播盗号木马,窃取用户虚拟财产牟利。中毒后,最直观的现象是安全软件无法正常运行,电脑明显变慢,IE主页被改。
罕见技术型病毒 源于国外。“鬼影”病毒是近年来较为罕见的技术型病毒,病毒作者具有高超的编程技巧。因WinXP系统的限制,一般手法改写MBR会被系统判定为非法,这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制,直接改写MBR的技术主要在国外技术论坛传播,在“鬼影”病毒之前,这一技术少有被黑客实际大规模利用的案例。金山安全实验室工程师说,目前“鬼影”病毒只针对Winxp系统,该病毒尚不能破坏Vista和Windows 7系统。
另据金山安全实验室研究人员透露,在目前国内安全厂商和民间反病毒高手中,能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR),病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具,在已经中毒的情况下,很难使用现有工具完成病毒清除,金山安全实验室正在编写针对“鬼影”病毒的专杀工具。
金山毒霸已经升级,可查杀传播“鬼影”病毒的母体文件,避免更多用户受“鬼影”病毒之害,用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表,防止更多用户下载这个神秘的“鬼影”病毒。鬼影病毒分析报告
一、简介
该病毒一旦进入电脑,就像恶魔一样,隐藏在系统之外,无文件、无系统启动项、无进程模块,比系统运行还早,结束所有杀毒软件,下载av终结者,盗号木马,ie主页修改等大量多品种病毒,最重要的是重装系统都不能清除该病毒。
二、具体行为
1、该病毒伪装为某共享软件,欺骗用户下载安装。
病毒文件中包含3部分文件:
A、原正常的共享软件。
B、“鬼影”病毒,修改系统引导区(mbr),结束杀软,下载AV终结者病毒。
C、捆绑IE首页篡改器,修改用户浏览器首页,桌面添加多余的快捷方式。
2,“鬼影”病毒运行后,会释放2个驱动到用户电脑中,并加载。
3,驱动会修改系统的引导区(mbr),并将b驱动写入磁盘,保证病毒是优先于系统启动,且病毒文件保存在系统之外。这样进入系统后,病毒加载入内存,但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。
4,病毒母体自删除。
5,重启系统后,存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控,发现系统加载ntldr文件时,插入恶意代码,使其加载写入引导区第五个扇区的b驱动。
6,b驱动加载起来后,会监视系统中的所有进程模块,若存在安全软件的进程,直接结束。
7,b驱动会下载av终结者到电脑中,并运行。
8,av终结者会修改系统文件,对安全软件进程添加大量的映像劫持,下载大量的盗号木马。进一步盗取用户的虚拟财产。
9、该病毒只针对Winxp系统,尚不能破坏Vista和Win7系统。
三、小结
“鬼影”病毒是第一个引导区下载者病毒,超越了传统的引导区病毒和下载者病毒,不光做到了三无特性,而且就算用户重装了系统,他也会阴魂不散的再次进入用户新系统,全新的结束手法,突破杀毒软件的自保护。“鬼影”病毒是一个划时代的病毒。鬼影病毒的处理方法
首先当你已经中了这个病毒了,那么你也不用紧张,这个病毒虽然传说是就算重装也不能删除的,这只是方法不对而已。所以才会重装后病毒还会继续发作的原因,下面我就告诉大家来治疗鬼影病毒的方法。
首先,格式化C盘,再进入dos状态,运行fdisk/mbr 命令,用以清除掉主引导区的病毒引导代码,这时候重装系统就可以了,但是这是在完全安装起作用的,如果你用是GHOST安装系统那么还要多做以下几步。
1、通过GHOST系统盘进入PQ/PM分区工具,一般GHOST系统盘都带的
2、右击c盘,选择进阶-设为作用,这样就把MBR引导层重新写了一遍,这样在引导层中的病毒也自然被剔除了。
3、直接用GHOST系统盘安装系统就OK了。
病毒清除方法
在WINDOWS时代之所以很少见,并不是因为做不到——早在1998年,CIH就告诉病毒编写者如何利用驱动技术绕开WINDOWS的核心保护机制——而是因为这么做的投入产出不成比例。DOS下的自启动项目很少,病毒要自启动的话,除了寄生于文件,就只能依靠MBR了;而WINDOWS的自启动项目实在是太多了,随便在注册表里改一下,一般用户根本看不出来病毒已经启动,所以没有人纯粹为了一个自启动的目的去写个驱动来改动MBR,这纯属费力不讨好。其实从这点就可以看出,写WINDOWS下的病毒木马,技术门槛比DOS下要低一些。
不过这个病毒作者还是有一点创意:他将存放在磁盘第5扇区的病毒的主要代码插入到ntldr文件中,这样就解决了自身代码在WINDOWS下的加载问题,比写个中断服务程序要简单得多。这一思路也为真正的BIOS病毒提供了一个非常好的实现方法。
解决这个病毒的方法其实也很简单,不过我仍然要提醒一句硬盘有价 数据无价 别傻呼呼的格式化硬盘,因为这样并不能修复MBR 而且根本不会改写MBR DBR DATA这三个区域,最简单明了的方法 使用windows系统安装盘自带的修复功能,按住R 键进入修复平台,稍等片刻-进入命令提示符-输入帐户名密码后 然后在命令提示符下输入Fixmbr 然后系统提示是否更新MBR主引导记录选择 是 并且再输入Fixboot 修复boot区引导 至此 主引导区已经修复完毕 病毒自然清除 然后用WinPE工具箱进入WinPE系统 杀毒 就可以解决了。鬼影病毒专杀工具
“鬼影”病毒的特征之一是安全软件不能正常运行,该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行,常见的修复工具也不能正常运行,请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。
下载地址:
http://www.duba.net/zhuansha/264.shtml
http://www.xdowns.com/soft/softdown.asp?softid=60102
鬼影病毒的工作原理
1.“鬼影”病毒母体运行后,会释放两个驱动到用户电脑中,并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式,尝试修改IE属性。(分析:病毒传播者这样做的目的可能是为了转移安全厂商的目标,便于病毒的真正母体隐藏得更好)2.a驱动会修改系统的主引导记录(mbr),并将b驱动写入磁盘,保证病毒是优先于系统启动,且病毒文件保存在系统之外。这样进入系统后,病毒加载入内存,但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。3.病毒母体自删除。4.重启系统后,主引导记录(MBR)中的恶意代码会对windows系统的整个启动过程进行监控,发现系统加载ntldr文件时,插入恶意代码,使其加载b驱动。5.b驱动加载起来后,会监视系统中的所有进程模块,若存在安全软件的进程,直接结束。6.b驱动会下载av终结者到电脑中,并运行。7.下载的av终结者病毒会修改系统文件,对安全软件进程添加大量的映像劫持,下载大量的盗号木马。进一步盗取用户的虚拟财产。8.该病毒只针对Winxp系统,尚不能破坏Vista和Win7系统。(目前最新的变种可以感染vista、win7和win8,但在win8/win8.1无法破坏MBR,无法注入病毒驱动程序,比较容易处理)
电脑桌面图标删除又显示出来怎么办
1.桌面图标删了又自己弹出来
您好:
很高兴为您解答。
提问:怎样删除桌面恶意图标
解决方法:运行桌面清理工具进行处理与添加删除程序解决
若上述方法不能解决请进行下列操作
利用辅助工具解决
原因分析:图标劫持,三方插件干扰
利用软件:超级兔子、360急救箱、超级巡警
利用超级兔子清理第三方插件后,用360恢复被劫持图标
然后利用超级巡警清理木马残留,三方注册残留等其它残留文件
2.桌面上图标删除后又出现
不杀毒,直接使用以下方法也可以。
若效果不好,就在安全模式下用卡巴杀一下,360木马专杀最好也用一下,再去删除。
一,请你先尝试这个方法:
右键点击桌面---点属性---点桌面---自定义桌面---点现在清理桌面---下一步---在你要清理的快捷方式前打钩(别的钩都去掉----下一步---完成。
然后,在“未使用的桌面快捷方式”中找到它,再去删除它。
若是安程序造成的,有一个方法,就是重新安装那个程序,把插件前的钩去掉。安装完后,再去删除(同时参考第一种方法)。
二,若是安程序造成的,还可以
1.若程序已卸掉,就重安那个程序,用360软件管家的卸载功能,卸载时,一定要注意将注册信息等卸干净(注意第3步骤)。
2.也可以用完美卸载试试。
3.也可下载安装unlocker试试。
4.装个强制删除工具试试
三,若不行,再尝试这些方法:
1.打开 360安全卫士,点击“修复IE”,全选,立即修复。
再打开 360顽固木马专杀大全,里面也有一个修复,
把里面的与 IE相关 的选项都勾上,立即修复,就可以了!
做以上操作时,请先关闭浏览器。
2.若系统里面没有桌面图标清理向导或清理却无效,可以使用windows清理助手(有绿色版,不用安装,比较方便)扫描后,再用故障修复(全选)修复后,在桌面上点鼠标右键刷新一遍,再看桌面图标是否没了,若无效,就在安全模式下操作。
祝你成功 !
3.为何桌面上的图标删除后重启后又会出现,怎么办呢
请你尝试这个方法:
右键点击桌面---点属性---点桌面---自定义桌面---点现在清理桌面---下一步---在你要清理的快捷方式前打钩(别的钩都去掉----下一步---完成。
然后,在“未使用的桌面快捷方式”中找到它,再去删除它。
若是安程序造成的,还有一个方法,就是重新安装那个程序,把插件前的钩去掉。安装完后,再去删除(同时参考第一种方法)。
祝你成功 !
补充:
1.用360软件管家的卸载功能,卸载时,一定要注意将注册信息等卸干净。
2.也可以用完美卸载试试。
3.也可下载安装unlocker试试。
也可装个删除工具试试。
4.桌面上不小心删除了计算机图标应该怎么办
不小心删除了桌面的计算机图标,可以按照以下方法恢复:
1. 在电脑桌面单击左下角的“开始”按钮,然后点击右侧的“控制面板”。
2. 然后在控制面板上点击“外观和个性化”。
3. 进入外观和个性化的页面后点击小标题个性化下方的“更改主题”。
4. 然后点击左侧的“更改桌面图标”。
5. 弹出如下页面后,在计算机左侧的小框里打上对号。
6. 接着点击确定,然后计算机的图标就又会重新出现在桌面上了。
电脑桌面上的图标删除不了,怎么办?
步骤:1.右击该图标右击该图标,然后点击使用强力删除。2.粉碎文件选择该图标,然后点击粉碎文件,这样就把不能删除的图标删除了。3.打开安全软件打开安全软件,点击人工服务。4.点击立即修复输入桌面图标删不掉,然后点击立即修复。5.分析桌面图标点击分析桌面图标,然后点击下一步。6.点击全屏模式勾选图标点击全屏模式勾选图标,选中你需要删除的图标,然后一步一步修复完成。
系统中了鬼影病毒 专杀工具查杀后 无法启动
鬼影病毒要重装系统,建议如下
1.有重要资料的,先准备个优盘,在可造作电脑中安装大白菜,进大白菜下备份重要资料
2.使用大白菜自带的分区工具,删除所有分区,若遇到分区无法删除,可在dos模式下进行
3.将所删除的分区扩展到一个分区,进入dos,删除mbr分区
4.再使用大白菜自带的分区工具新建mbr分区
5.重新安装系统,进入新建系统后,使用金山进行全盘查杀
6.如果发现仍有病毒残留,建议重装系统(linux的任意版本)在linux下修改硬盘标示并删除
7,再次重装win系统删除linux系统分区
8.建议使用win7系统自带的mse在配合科莫多或者迈克菲防御恶意攻击个人推荐3中一起用
9.复制以下代码打新建的记事本中
@echo off
echo 正在清理系统垃圾文件,请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清理系统垃圾完成!
echo. & pause
保存为后缀名为.bat的文件双击运行。
重启电脑,问题搞定
打得好辛苦啊,求采纳。~~~~(>_<)~~~~
新鬼影病毒金山能杀掉吗
电脑感染鬼影变种后可能出现以下症状:
1、电脑运行速度变慢,会出现假死、卡死现象,所装的杀毒软件无法打开,格式化硬盘从装系统都无法清除该病毒。
2、QQ号码、MSN号码、魔兽世界、DNF、龙之谷、梦幻西游等游戏账号被盗。
3、桌面上突然多了个IE图标和淘宝网的快捷方式。
4、任务管理器会出现多个可疑进程。
鬼影病毒解决办法:
第一步:下载包含浏览器修复功能的金山毒霸2011(完全免费)
第二步 安装金山毒霸,待完毕之后直接点击主界面上的【全盘查杀】按钮 (可以清除系统中的所有木马病毒!)
第三步 发现威胁,点击【立即处理】按钮,修复完成以后,根据提示重启系统或者键盘按【F5】刷新桌面。
如果金山毒霸2011不行,你在金山的安全专题里面找到鬼影病毒的详细介绍,然后里面有个鬼影专杀工具。你下载以后即可搞定了
如何清除鬼影病毒 金山组专杀没用?
鬼影病毒是什么、mbr又是什么?
MBR可以分为广义和狭义两种:广义的MBR包含整个扇区(引导程序、分区表及分隔标识),也就是上面所说的主引导记录;而狭义的MBR仅指引导程序而言,病毒也可以利用MBR对电脑进行破坏。
影病毒的主要代码是寄生在硬盘的主引导记录(MBR),即使受害者格式化硬盘重装系统,鬼影病毒也无法清除。鬼影病毒是国内首个引导区下载者病毒,它具备“三无”特征—— 无文件、无系统启动项、无进程模块,而且即使用户重格式硬盘和重装系统也依然无效。
电脑感染鬼影变种后可能出现以下症状:
1、电脑运行速度变慢,会出现假死、卡死现象,所装的杀毒软件无法打开,格式化硬盘从装系统都无法清除该病毒。
2、QQ号码、MSN号码、魔兽世界、DNF、龙之谷、梦幻西游等游戏账号被盗。
3、桌面上突然多了个IE图标和淘宝网的快捷方式。
4、任务管理器会出现多个可疑进程。
鬼影病毒专杀工具
mbr、鬼影病毒,请用最新版金山毒霸2011
第一步:下载包含浏览器修复功能的金山毒霸201
第二步 安装金山毒霸,待完毕之后直接点击主界面上的【全盘查杀】按钮 (可以清除系统中的所有木马病毒!)
第三步 发现威胁,点击【立即处理】按钮,修复完成以后,根据提示重启系统或者键盘按【F5】刷新桌面。