中了MBR病毒卡巴专杀杀不出 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛中了MBR病毒卡巴专杀杀不出

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 中了MBR病毒卡巴专杀杀不出

a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:	发表于： 2011-07-08 14:04 \| 只看楼主短消息资料字号：小中大 1楼中了MBR病毒卡巴专杀杀不出我是WIN7 SP1 32位系统 BOOTICE显示正常卡巴魔影专杀 2.5.90 显示正常 SectorEditor 41扇区之后都有代码 1.png (531.76 K) 2011-7-8 14:03:42 PowerTool 显示无法读取MBR信息 2.png (185.42 K) 2011-7-8 14:03:42 加上过滤驱动里最后一项 3.png (470.40 K) 2011-7-8 14:03:42 请高手救救我如何恢复MBR 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)
a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2011-07-08 14:07 \| 短消息资料字号：小中大 2楼回复：中了MBR病毒卡巴专杀杀不出找PE光盘，重启进PE系统下恢复mbr试试，也就是脱离系统修复mbr
天月来了版主帖子:76904 注册: 2007-02-06 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-07-08 14:09 \| 短消息资料字号：小中大 3楼回复：中了MBR病毒卡巴专杀杀不出估计是中过鬼影留下的垃圾。鬼影病毒，脱离中毒环境，重建MBR后，如果不在发生MBR 被篡改，且将系统分区的病毒文件都删除了，那个鬼影就死了。41扇区至62扇区之前的诸扇区中的那些垃圾不会对系统构成威胁。 baohe 最后编辑于 2011-07-08 14:10:26
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:	发表于： 2011-07-09 02:39 \| 只看楼主短消息资料字号：小中大 4楼回复：中了MBR病毒卡巴专杀杀不出想请教一下版本们 XP的PE系统能不能用在WIN7系统上呢？
a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:

a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:	发表于： 2011-07-09 07:32 \| 只看楼主短消息资料字号：小中大 5楼回复：中了MBR病毒卡巴专杀杀不出请猫哥加我QQ397005089 我在PE模式下用PowerTool显示MBR正常用其他工具修复了也不行救救我啊猫哥我等你加我我整晚通宵没睡了
a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2011-07-09 07:51 \| 短消息资料字号：小中大 6楼回复：中了MBR病毒卡巴专杀杀不出修复了也不行，那就是mbr本身没问题呗只是系统其他问题而已你将41扇区至62扇区之间的所有数据备份，备份后再清空41-62扇区数据试试。但是我个人不建议你那么做，因为41-62扇区存在数据，不代表绝对是mbr病毒影响。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:	发表于： 2011-07-09 08:37 \| 只看楼主短消息资料字号：小中大 7楼回复：中了MBR病毒卡巴专杀杀不出 1.png (438.56 K) 2011-7-9 8:41:28 天月你QQ多少啊你帮我看看啊我这边是3F开始就有问题而且还有什么主分区和扩展分区里面0扇区都不正常的 a1672695354 最后编辑于 2011-07-09 08:41:28
a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:

a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:	发表于： 2011-07-09 08:42 \| 只看楼主短消息资料字号：小中大 8楼回复：中了MBR病毒卡巴专杀杀不出 2.png (443.55 K) 2011-7-9 8:42:33 40是这个然后一直到47就结束了 a1672695354 最后编辑于 2011-07-09 08:43:41
a1672695354 初生襁褓狮帖子:17 注册: 2010-11-27 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-07-09 08:59 \| 短消息资料字号：小中大 9楼回复: 中了MBR病毒卡巴专杀杀不出引用: 原帖由 a1672695354 于 2011-7-9 8:42:00 发表 2.png (443.55 K) 2011-7-9 8:42:33 40是这个然后一直到47就结束了汗！因为16进制与10进制数字的差异摆乌龙了。你图中SECTOREDITOR的扇区数是16进制数字，而非10进制数。 16进制的 3F就是10进制的63； 16进制的 40就是10进制的64。另外，还要注意一点： SECTOREDITOR 看到的扇区编号从“0”（而不是从“1”）开始。你这 3F扇区及40扇区的内容属于正常的PBR（分区引导记录）的一部分。千万不要动！！用SECTOREDITOR查看，第一个硬盘分区的PBR内容就是位于3F至47（16进制）这几个扇区。 baohe 最后编辑于 2011-07-09 09:16:58
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-07-09 09:08 \| 短消息资料字号：小中大 10楼回复 1F a1672695354 的帖子这个扇区才是0面0道的“第41扇区“ zzzzzzzzzzzzz.PNG (583.84 K) 2011-7-9 9:08:45 特别提醒： SECTOREDITOR这个工具虽然简单，但对使用者的要求较高。如果使用者不清楚16进制与10进制的换算，不熟悉MBR和PBR的基本知识，请不要用SECTOREDITOR随便执行写入操作。此工具直接写硬盘扇区，一旦操作失误，可能导致严重后果。切记！ baohe 最后编辑于 2011-07-09 09:25:35
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT