Question

怎么清理MBR病毒

杀毒时发现 C:\Windows\Nat.exe 杀不干净，重新启动后桌面图标和这些软件又出现了！
桌面多出 淘宝图标.用清理助手杀毒后显示MBR感染病毒

Answer 1

本人最新研究删除桌面图标病毒最佳方法，99.9%好用
那是病毒，请仔细看完：
首先没有桌面清理的要如下操作：开始--运行--gpedit.msc--确定--组策略--用户配置--管理模板--桌面--双击右窗口【删除桌面清理向导】--未配置（或已禁用）--确定
完事后如果操作：
1、建议用360安全卫士进行电脑体检及进行木马云查杀，这样可以防止木马还在，删除了重启又来了。

2、首先在桌面上右击，依次点击排列图标，运行桌面清理向导，下一步，勾选“高清电影、假Internet Explorer图标、淘宝网”这三个需要删除的图标，点下一步，完成。（注：这样可以查看这三个文件的真实文件名）
然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开这个文件夹，里面就会出现“高清电影、假Internet Explorer图标、淘宝网”的真实文件名。
3、点开始/运行，输入regedit回车，进入注册表编辑器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称，我们要删除它们，但是在注册表中右击这些文件名时，无法直接删除，需要更改操作权限才行。操作如下：在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone 添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上按F5刷新,高清电影、假Internet Explorer图标、淘宝网”这三个图标是否不见了？大功告成！

如果这样都不行，就是下载“金山急救箱”检测系统 杀下威胁

Answer 2

建议去下个360杀毒，，很好用的。。。

希望可以帮到你。。

Answer 3

用360的系统急救箱，我试过OK的

Answer 4

应该是中了鬼影木马，单杀毒是杀不干净的。因为是MBR病毒
写入系统启动区了，所以每次启动都会出现那个窗口。
我前段时间刚清理过一次，原来没报太大希望，本想重装下系统就完事，上网一查重装也解决不了就自己弄了
具体做法：1，先用杀毒软件全盘杀毒确保没有下载其他病毒，
2，我装的金山卫士，全盘扫描木马，修复系统文件
3.在C:\WINDOWS\下建立一个nat.exe 的文件夹，属性改为只读。
4。前面完事后基本开机就会只弹出一个你建立的nat.exe 文件夹，
5，然后就是用金山鬼影木马专杀杀毒，完事后金山网盾修复系统。、
6，开机后不再出现nat.exe 文件夹，删除自己建立的nat.exe 文件夹，搞定