C:\boot\ghos\gho_run.exe给小红伞删了影响系统还原吗？

显示全部楼层 · 发表于 2011-5-2 13:26:15

本帖最后由 yufei123 于 2011-5-2 13:28 编辑

http://bbs.kafan.cn/thread-973784-1-1.html
隐藏的镜象文件在F盘。

因为我自己不会装XP，是原版XP装好后，请人帮我把操作系统做了个镜象。然后我通过windowsupdate给系统打补丁，再装杀软升级杀毒，再装应用程序。我现在不还原排除的话，以后我要想重装系统，那个做好的镜象还能用吗？是到时再还原？不还原这2个文件有什么影响？30后隔离备份文件也删了？呵呵，不知道各位能理解我的意思不，我电脑小白

开始在“C:\”中扫描
C:\boot\ghos\gho_run.exe
  [检测]       是 TR/PSW.Prast.836 特洛伊木马
  [注意]       一个备份被创建为“449577e5.qua”(隔离区)
  [注意]       文件已删除!
C:\boot\ghos\del_gho
  [检测]       是 TR/PSW.Lmir.552509.1 特洛伊木马
  [注意]       一个备份被创建为“5c0758bf.qua”(隔离区)
  [注意]       文件已删除!

显示全部楼层 · 发表于 2011-5-2 13:29:42

某些GHOST会被红伞杀掉，建议楼主先加排除，扫描和监控都排除，然后暂停监控，还原隔离。个人建议换个还原软件吧！本人用ylmf出的那个还原工具就很好，而且红伞不报

显示全部楼层 · 发表于 2011-5-2 14:00:08

回复 2楼 c291354239 的帖子

不还原会有问题吗？

显示全部楼层 · 发表于 2011-5-2 14:05:47

yufei123 发表于 2011-5-2 14:00
回复 2楼 c291354239 的帖子

不还原会有问题吗？

不还原的话可能会影响以后的ghost恢复

显示全部楼层 · 发表于 2011-5-2 15:54:46

会影响，所以建议恢复隔离，要不就重新安装一个ghost

显示全部楼层 · 发表于 2011-5-2 16:14:11

会影响的

显示全部楼层 · 发表于 2011-5-2 17:02:53

我暂时不还原吧，等以后要重装系统了再把它还原了，可以吗？先让它隔离着没关系吧，感觉安全点

显示全部楼层 · 发表于 2011-5-2 17:39:36

回复 7楼 yufei123 的帖子

可以。那个备份还存在。其实最好还是先排除一下，然后还原。不然不小心把隔离区的文件删除了，就要麻烦一些了。

显示全部楼层 · 发表于 2011-5-2 23:52:20

谢谢各位！

显示全部楼层 · 发表于 2011-5-2 23:57:37

只要gho没事就可以，那个可有可无，就是启动不了。随便用pe u盘里面的ghost工具，指定镜像gho位置也可以还原的。

[求助] C:\boot\ghos\gho_run.exe给小红伞删了影响系统还原吗？