病毒文件用unlocker+冰刃都删不掉的解决方法

显示全部楼层 · 发表于 2007-6-12 21:29:04

如果用unlocker+冰刃都删不掉而且DOS也无能为力的毒你咋办？
刚刚还原时突然发现的~~~首先引导到DOS，然后运行Ghost，备份当前系统。接着在Windows下运行Ghost Explorer查看备份的GHO文件，删掉当中的病毒文件。再次引导到DOS下运行Ghost还原，就这么简单

目前没发现能感染GHO内部文件的病毒

而且DOS下的Ghost还原就相当于分区格式化，保证能还原回去
PS：中熊猫烧香者除外

因为附件大小限制，只上传了Ghost+Ghost Explorer+Smartdrv的压缩包[:27:] 支持NTFS分区
又PS：附件MS多了点

网盘不稳定...唉...

[ 本帖最后由 xffsfy 于 2007-6-12 21:30 编辑 ]

显示全部楼层 · 发表于 2007-6-12 21:36:51

这类变态的病毒还是很少的

显示全部楼层 · 发表于 2007-6-12 22:48:44

是个办法哦～，呵呵！

显示全部楼层 · 发表于 2007-6-13 08:18:14

高人，就是这个方法太麻烦了

显示全部楼层 · 发表于 2007-6-13 10:20:25

这个也是无奈之举啊。。。。。。。。。不过这样的病毒不多把！！！

显示全部楼层 · 发表于 2007-6-13 12:03:01

光一个冰刃足以应付绝大多数病毒了。。。。

显示全部楼层 · 发表于 2007-6-13 21:24:46

理论上绝对可以。不过我觉得有一个问题：

以前在做Ghost备份时，会经常打开gho文件来，把原来备份前没有清理干净的系统文件夹里的东西统统删除干净（呵呵，绝对干净～）。不过，当我将这个gho还原时，在还原过程中会卡住。可能ghost.exe在检测什么，有时甚至会卡将近10分钟，进度条不动～！当时我就拜佛了：乖乖，可千万别停电啊！否则我就只能摘硬盘了！！漫长的等待后，它总算成功完成了，汗～

但是，我发现：如果你备份好gho文件后，不动它里面的内容，则不会出现上述情况。这是给人做过上百次系统的亲身经历。所以，我推荐在做好gho后，能不动还是不动它为好！

显示全部楼层 · 发表于 2007-6-14 19:52:40

原帖由 听雨醉 于 2007-6-13 21:24 发表
理论上绝对可以。不过我觉得有一个问题：

以前在做Ghost备份时，会经常打开gho文件来，把原来备份前没有清理干净的系统文件夹里的东西统统删除干净（呵呵，绝对干净～）。不过，当我将这个gho还原时，在还原 ...

我在使用Ghost 8.0的时候遇到过这种情况，不过现在用11还未发现
PS：

是不是很久都不做磁盘碎片清理和查错啊？

显示全部楼层 · 发表于 2007-6-14 20:13:12

很关键的一点，在nt格式下面gho文件是不能修改的

显示全部楼层 · 发表于 2007-6-14 20:48:25

原帖由 l04zw 于 2007-6-14 20:13 发表
很关键的一点，在nt格式下面gho文件是不能修改的

那是很早之前的事了.....只要所有的分卷都在就可以修改
不信的话下载我的附件，不好用管换