这个木马如何清除？

bigooo

是误报吗？boot.ini删除了我的系统如何启动？

cunlao653

1、avast!标准防护定制高级里默认排除*.INI文件，可能你移除了导致误报，同时可能你是用ghost安装的XP系统，avast!对ghost很敏感的，你可以把你认为是误报的文件路径在程序设置和标准防护里添加排除，但boot.ini文件也是可能感染了典型病毒磁碟机变种，你可以删除或移入隔离区，然后再将如下内容复制到记事本中
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 保存为boot.ini，放在C盘根目录下属性设置为只读隐藏，然后重启应该没事了。
2、你在另一贴说小红伞报avast!临时文件夹，实际是C:\WINDOWS\temp\_avast4_，这是avast!隔离区，也是很正常的事，在红伞扫描监控里排除一下就ok了，avast!和红伞相互排除一下还是和睦相处的。
3、刚才在红伞区看了你发的帖子，你的boot.ini文件里有C:\grldr=DOS工具箱
C:\GHLDR=一键GHOST v2008.08.08 奥运版这两项内容，avast!报木马病毒就不奇怪了，因为avast!对ghost是很敏感的，你把这两项删除，重新保存就应该没问题了。

[ 本帖最后由 cunlao653 于 2009-5-19 15:22 编辑 ]