瑞星卡卡安全论坛

昨日，随时更新瑞星2007的爱机突然中招，反复自动重启，甚至不能启动。用ghost恢复镜像备份及用format格式化C驱恢复光盘上镜像备份均无效，启动时XP画面有时有类似雨滴小球图像等启动画面不正常现象，即便启动成功后一浏览网页即自动弹出。怀疑可能是引导扇区病毒，由于硬盘中有大量资料没低格~本菜鸟的最后一招了！
    现向高手求助：
    这霸道的病毒叫何名？
    可以用啥杀毒软件查杀？
    我的硬盘中资料可以拷贝出来不？
    除了低格外还能有啥办法救回爱机？
    谢谢！

不一定是引导扇区病毒，可能你那其他盘也感染了病毒。
你只format格式化C盘没用的。不用紧张，扫日志吧。

如果是你恢复的是最新的Ghost文件，在不运行其它（除系统盘C盘外）应用程序，和系统未加载其它盘的程序的话，你要考虑你机子的硬件问题。正常认为如果按上面的操作恢复新系统是可以使用的。你先排除软件问题先，要是不行，你可以扫描个日志上来看看。

一般来说，中了病毒绝大多数是不需低格的，只要全格硬盘就可以了。
低格伤盘。

即便启动成功后一浏览网页即自动弹出？？？？？？？？
弹出啥啊？？？？？

提醒楼主注意一个问题：
先在流行感染.exe文件的病毒。
如果GHOST.exe被病毒感染了，你用GHOST备份恢复系统是没用的。因为恢复系统时，你要首先要运行GHOST.exe。否则，你怎能调用GHO文件恢复系统？
建议：核实你的GHOST.EXE的MD5（找个正常的GHOST.EXE，查看其MD5，并与你那中招电脑中的GHOST.EXE的MD5对比）。

Baohe 磁盘上的Ghost.exe被感染的话，也可以使用光盘中的Ghost.exe来恢复，所以建议使用光盘备份的朋友时，同时把Ghost.exe也备份进去，还谢谢猫叔的提示。。。呵呵

日志乍扫描？会不会带病毒出来？
我用的是光碟上的GHOST和镜像备份
浏览网页即自动关闭
硬盘其他分区有些重要资料，不全格可以吗？

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
友情提示：
扫描前关闭所有手工打开的软件和窗口，扫描后将日志发上来。但请不要用附件形式贴。
注意在没有进一步提示前，勿要胡乱修复，否则系统可能变的情况更糟。

如果发现SREng.exe运行无反应或者不能运行或者扫描出错,你可以将SREng.exe重命名为SREng.com

(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.

会不会带病毒出来？