与各位学习

刘斯福001

前几天，我接到一台联想家悦的电脑，进不了系统，备份丢失，一键还原无效！客户讲：星空杀毒软件过期了，去了一个成人网站，结果就死机了，重启后进不去了！这明显是中毒了！我把硬盘上重要东西转到另一硬盘后，把它重新分区和格式化，重装系统！80G硬盘，原分两区，现改为三个区！现出现问题了：1、无法用ghost盘安装，换联想安装盘也无法安装，弹出错误：内存不能为“read”! 2、它的东西转到我的硬盘上造成了我的电脑也中毒了，现在我换了系统没过几分钟又死掉了！看来只有全格后重装，但我的资料要丢失呀！我想转到U盘上，我用winPE光盘来转，但它不支持USB硬盘！无法转到移动硬盘上！我该怎么办？两台电脑等待处理，请各位老师指点迷津！推荐几个好用的工具软件！

老人家

用GHOST最后一个分区要FAT32   NTFS的不行

边缘vip

应该只是普通的网马感染，建议先尝试使用windows清理助手扫描一下，然后用一个最新版绿色版的杀软扫描，注意扫尾清理注册表，


如果有正常文件被感染，可能就是感染了一类感染性病毒，哪么可参考如下操作

这是一例感染性较强的病毒。（系统平台部分文件可能已经被替换，建议重做系统后立即进行如下操作）

“解决思路就是除内忧，阻外患”
1.LZ可以选用一款杀软（推荐红伞，费尔托斯特），要求就是病毒库更新快，监控较强，并有一定的行为分析就可以。

2.如果了解HIPS软件的，可以在安装了杀软之后尝试一下安装EQ或者SSM，（如果对HIps类软件不了解的话，可以考虑装微点，哪么就要求与前边的杀软不冲突，前者可以选用费尔）

这两者安装完毕后，建议利用选用的杀软全盘扫描。

3.另外这类病毒多有联网行为，建议安装防火墙（推荐使用风云防火墙，或者开启微点自身防火墙的规则包四）
这时候根据防火墙提示，文件（考察路径及所属软件）联网行为进行判断，选择阻止或者允许

扫尾很重要，这时候最好将临时文件和注册表残留清除一下，必要时重启后再清除一遍。（推荐使用软件，ccleaner）


PS.怀疑文件有残留时，可上传sreng扫描报告，以作全面分析

[ 本帖最后由 边缘vip 于 2008-12-31 09:32 编辑 ]

把两台电脑没有数据的硬盘从新格式化，分区。然后挂到另一台电脑上做从盘，启动到PE，备份出数据。不要运行存数据硬盘的任何文件。然后把另一块硬盘格式化，分区，装系统。安装杀毒软件扫描之前备份数据的硬盘，清理残余病毒。

gooloo

没那么严重，别怕，一般品牌机的分区比较特殊，不要用自动的ghost就可以。

刘斯福001

就没有一个专业点的回答？

lookbooker

现在pe一般都带有杀毒软件
lz进入pe时扫一下毒试试

yumiao0160

换系统后中毒？可以的话先进光盘版PE（一般系统盘都带），显示隐藏文件后（包括系统文件）删掉非系统分区分区下所有隐藏文件（横竖要重装，也就是删掉你没见过的所有文件价与文件，系统文件夹也删掉，因为autorun只是个手段，一般病毒实体会在System Volume Information文件夹和pagefile文件或其他根目录文件中甚至用户文件夹中，上述方法比较简单，省的啰嗦）。然后重装，可直接PE下安装（一般都带虚拟光驱或镜像安装器）。重装后（要是最新的D版系统就免了）打上补丁。装杀软升级病毒库全盘扫描。注意：重装后装驱动打补丁安杀软过程不要访问非系统分区，如果这样也中毒，那就有可能是利用JAVA虚拟机等手段了，那就费事了，不如直接格了用finaldata扫描恢复出你的资料。
上面说的是第二台电脑，第一台吗，资料转出来后低格掉重装，那个内存问题好像是联想一键恢复早期版本的BUG，貌似跟那个隐藏分区有关，低格后重新分区用安装盘应该没问题。

刘斯福001

卡饭论坛就这个水平？

刘斯福001

狗日的！隐藏分区被破坏后，连光驱也不能启动了！怎么办？