U盘中了引导型病毒，NORTON提示清除不了，怎么办？？急（问题已解决，附解决方法）

Charley_lzt

问题已解决，1楼最后附有解决方法，希望对有同样的问题的同志有用。

朋友的电脑感染了引导型，我的U盘拿去用的时候也感染了。现在只要U盘上插上电脑，NORTON就报警，如下图：





总是提示删除失败。可是用NORTON对U盘进行扫描却一点问题都没有，如下图，很费解啊。




硬盘上的引导型病毒NORTON杀掉之后再用软件修复MBR就OK了，可是这U盘上的问题，请问各位高手该怎么解决？不要告诉我要量产U盘………………偶的U盘是KINGSTON的DATATRAVELER，没有量产工具……………………通用量产工具貌似又不能在WIN7 X64下运行，头疼啊。在线等。先谢谢了。

病毒终于解决了，现在把解决方法总结下，感谢byxxdrls给我提供的方向：第一步，用DiskGenius（论坛里有下，搜一下就能找到）把U盘的激活状态取消；第二步，用DiskGenius修复MBR；第三步，再用DiskGenius清除保扇区。问题解决！

Charley_lzt

提示Bloodhound.Boot.String删除失败，风险高。咦？怎么看不到我上传的图？？？

michaelchina

用U盘专杀试试

byxxdrls

可以尝试一下分区软件，比如DiskGenius，取消Ｕ盘分区的激活状态。

hover421

网上搜索的，貌似人家的解决了
http://blog.sina.com.cn/s/blog_5e350a6f0100l5v9.html
如不行，看看下面这个
Bloodhound.Boot.String
病毒代码代替了原始的引导扇区信息，并把原始的引导扇区信息移到磁盘的其他扇区。当DOS需要访问引导数据信息时，病毒会引导DOS到贮存引导信息的新扇区，从而使DOS无法发觉信息被挪到了新的地方。
　驻留内存：一般采取修改0：415地址的方法，因为引导时，DOS并不加载，主是唯一的方法，但有很大的缺点，在启动后用MEM命令查看会发现常规内存的总量少于640K，这就表明有病毒存在，当然有办法解决，可以修改INT8，检测INT21是否建立，若建立则可采用DOS功能驻留内存。
简单解决方法：
进入WINPE，使用国产的分区DG软件，重新写入MBR，重新启动电脑。
原理：
引导病毒，破换引导

Charley_lzt

回复 5楼 hover421 的帖子

我已经尝试了修复引导区了，硬盘的问题解决了，U盘的问题，现在修复MBR的软件就不识别U盘，我郁闷。

Charley_lzt

回复 4楼 byxxdrls 的帖子

我下载来试试看。

Charley_lzt

回复 4楼 byxxdrls 的帖子

用这个方法会不会丢失U盘上的数据啊？还有，兄台的办法是不是先取消激活U盘，然后再激活U盘？？

Charley_lzt

回复 3楼 michaelchina 的帖子

N个国产杀毒软件、专杀无视这个情况………………也就ESS和NIS报毒了，却也无法删除。

byxxdrls

回复 8楼 Charley_lzt 的帖子

如果中了引导区病毒，Ｕ盘的分区就会处于激活状态，即写入了引导代码；取消激活就会清除引导代码，不会删除Ｕ盘上的数据的。不过保险起见，可以把数据先拷贝出来。

你Ｕ盘没做成引导盘吧？那就没必要再激活了。
如果你的Ｕ盘是做成启动盘的，建议你不要这样处理。