如果中了AV终结者可以用GHOST恢复么？

显示全部楼层 · 发表于 2013-8-19 10:18:48

本帖最后由幽冥の龙于 2013-8-19 15:28 编辑

今天开机金山卫士突然弹出提示说服务没启动无法保护系统和查杀木马

我感觉不对，然后打开金山毒霸悟空，毒霸提示说电脑中了AV终结者2012，请下载专杀……不让我扫描，就要我下专杀- -！

我是公司电脑局域网，外网的很多东西都不让下载的……所以没法下专杀……

然后网上搜了下AV终结者好像说重装系统也没用会再感染？还说无法打开防毒网站什么的……

我试了下毒霸、360、微点网站都可以打开

打开卡饭论坛，猎豹浏览器提示网址被重定向什么的，过了会浏览器自动关闭……

再次打开卡饭论坛，猎豹又提示网址被定向什么的，过了会机器自动重启了……

既然他重启了我干脆就直接进GHOST恢复

目前进入系统看起来好像一切正常了……

就像问下如果真的是AV终结者，会有什么后遗症么？卫士还是处于再起不能状态……我卫士没装在C盘所以没恢复，看来得重装才能启动，其他问题暂时没发现，毒霸打开没有提示中毒了，然后全盘查杀没查出什么问题……

之前的文件找不到了，网上又重下了个，但不知道一样不一样…… 反正网上下的几乎都会被报毒应该是一样的吧。。
http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid29359901

显示全部楼层 · 发表于 2013-8-19 12:50:54

进pe，全盘扫描，一般能搞定

显示全部楼层 · 发表于 2013-8-19 13:58:18

用u盘拷个专杀

显示全部楼层 · 发表于 2013-8-19 16:08:11

本帖最后由蓝雨风暴于 2013-8-19 21:13 编辑

http://baike.baidu.com/link?url= ... SBAbaYSdhuQLkIegWOh

AV终结者的百科，能让GHOST失效的只有那个autorun.inf，注意GHOST后删除硬盘分区下的autorun.inf

确认染毒的话下载一个免加驱动的ARK，辅助区有很多，检测修复映像劫持

显示全部楼层 · 发表于 2013-8-19 21:09:59

蓝雨风暴发表于 2013-8-19 16:08
http://baike.baidu.com/link?url=kAaQFIzIWc-LaYFLVziUMl2Bwhn_ZkULYTvfiie1B6vZHSBAbaYSdhuQLkIegWOh

...

ARK，不是APK

显示全部楼层 · 发表于 2013-8-19 21:12:33

qwe12301 发表于 2013-8-19 21:09
ARK，不是APK

手误，谢谢提醒

[金山] 如果中了AV终结者可以用GHOST恢复么？