Question

帮帮忙，这是什么病毒！

我电脑前段时间中毒了，什么毒我也不知道，然后就重装系统了，但是装了以后还是不停的有病毒出现，总有ftp.exe还有一系列的VBS病毒，进程里总有cmd.exe，杀毒软件报了之后过段时间就又出现了，C盘WINDOS下还会出现vis.bat和run.vbs和run2.vbs于是我一气之下全盘格式化重装系统可是问题依然，我想问下各位高手我这是什么病毒？怎么才能清除？我现在头都快大了...
重写MBR那是什么？怎么弄？

Answer 1

我看也是鬼影
注意：
新版专杀杀不了新版病毒
鬼影病毒重装系统也杀不掉
鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。

鬼影病毒手动处理方法
重装系统
格式化C盘，进入dos状态，运行fdisk/mbr 命令（或故障恢复控制台输入bootmbr），用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步： 1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。 2、 右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。 3、 直接用GHOST系统盘安装系统就OK了。[3]
DOS下手动查杀方法
第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。 第二步：杀除MBR病毒 1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清除" --> "清除(2)“ --> 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。 2、修复MBR（关键一步，必须做），接着上一步，选择“4.修复”--> “修复(F)“ --> 确定。 第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。 第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。

参考资料： http://baike.baidu.com/view/3360044.htm?fr=ala0_1

注意：要使用专杀的话要在光盘版PE系统下用

Answer 2

鬼影吧？类似鬼影病毒格式化全盘都杀不掉，必须重写引导区

Answer 3

cmd.exe就是病毒。重写MBR，在DOS状态下输入fdisk/mbr就可以了。

Answer 4

这个爽，这是老对手了！1.重装系统，要是没什么重要的东西就全盘格式化吧（他可能感染其他的不是压缩文档的任何文件，做好心理准备）
2.重装以后，千万不要双击，要用右键+左键的模式操作装上杀软杀掉他。
这样就可以了，原来一种变种的冲击波有这个特点，这个暂时还不知道是什么，但这样应该可以！
祝好运！！！

Answer 5

鬼影病毒会自动下载很多病毒到你机器上，不管重新装多少次都一样。要重写MBR。
还有就是你的系统盘可能有毒。。

Answer 6

大家都说是鬼影,其实你只要格式化硬盘再做系统,什么病毒都没有了,你也上传可疑文件,360帮你分析下就出来了.

一般卡巴就能杀.