此病毒被命名为"鬼影"的电脑病毒
病毒症状:
中了此病毒后桌面上多了一个“淘宝购物”“假IE”等图标,是删不掉的。联上网几分钟后桌面上不断增加许多奇怪的图标,象“IE”、“精彩电影”、“今日特价”等非常多,而且不停有新程序在自动下载安装,并不断弹出新的页面。蓝屏、重装系统后也无效。
危险性:
即使一键还原或重装系统后,病毒并没有真正被清除,GHOST恢复后还会自动安装恶意程序。
原因:
病毒是驻留在硬盘分区表(即MBR)中,单纯的一键恢复是无法将病毒清干净的。它是不属于任何一个操作系统,也不能用操作系统提供的磁盘操作命令来读取。
解决方案:
1、找一张带PE的光盘(推荐雨林木风的,用U盘PE也可以),重启进入PE系统,从程序里面打开PM磁盘分区软件如下图操作:至此已修复分区表,根治病毒,下面为删除附加恶意插件和修复系统
2、重启取出光盘,进入系统,直接删除桌面淘宝和假IE图标,还有删除快启栏中的假IE图标。如果直接删不掉,请用冰刃软件找到位置删除。用金山卫士清理恶意插件后修复IE,扫描病毒删除。
3、用windows清理助手修复故障(全选)。如果系统已被破坏,请用PE格式化C盘后重装系统。
如果您怀疑您的电脑有病毒您可以下载安装带监控的杀毒软件,在安全模式下进行全
盘查杀。
同时下载安全助手对您电脑进行修复和体检
360就可以拿下