Question

我电脑中了NAT鬼影病毒，专杀都不管用！怎么办？

我电脑中了NAT鬼影病毒，桌面出现一个不能删掉的IE,和一个淘宝网的连接，有NAT.EXE的进程，用金山鬼影专杀杀了！ 现在没有NAT.EXE进程了！ 桌面多的两图标也能删除了！ 但一重启就出来了！上网很卡，莫名的就死机了！怎么办！ 怎么能彻底杀掉？

Answer 1

楼主你好 我遇到的情况和你一样 别指望那些主流的杀毒软件了包括什么所谓的金山鬼影专杀 360就更不值一提了！ 鬼影中毒是在主引导扇区 就算你重新装系统也无济于事 鬼影会先于系统前运行 唯一的办法就是修复主引导扇区！！（唯一） 如果是专业人员去百度搜MBR手动修复有很多！！ 如果不是非专业人员去下个可牛系统急救箱能帮你修复！ 但是下的时候要注意有的下下来是带有特洛伊木马的文件！（切记 切记）因为我中镖过 呵呵..... 如果需要我可以给你传一个 文件不大 1兆不到 需要就加QQ853327138

Answer 2

 你好！

根据你的描述那是因为鬼影病毒并未完全清除。

彻底清除病毒需要恢复重建硬盘主引导记录MBR。推荐使用RestoreMBR （恢复MBR扇区）工具用于辅助清理并恢复被“鬼影”系列病毒篡改的硬盘引导区，使用该工具清理后，请重新启动计算机并再次使用瑞星杀毒软件全盘彻底查杀“鬼影”系列病毒。

http://d1.rising.com.cn/VirusTools/2011-09-02/9628.html

Answer 3

首先关闭windows系统文件还原功能（鼠标右键点击我的电脑属性-系统还原-全部关闭-确定）有的系统没有可以省略

建议使用金山急救箱【 http://cu003.www.duba.net/duba/tools/dubatools/ksm3/ksm3.exe 直接点击或复制到迅雷新建任务栏里下载】安装之后运行-并勾选扩展-扫描一遍 重启就可以了(它可以修复被恶意篆改的系统文件和禁止开机的恶意启动项）
※如果正常模式无法打开，就重启电脑，连续按F8键 出现操作系统菜单选择“带有网络连接的安全模式”进入-在运行急救箱扫描就可以了。

Answer 4

下载大蜘蛛绿色版并升级到最新病毒库，安全模式下杀毒，然后用黄山IE修复专家正常模式修复一下系统即可。