【求助】中了病毒，螢幕有鬼影！

soldier

友人電腦畫面出現鬼影

換個螢幕試驗也一樣

所以排除了螢幕損壞的問題

懷疑是中了電腦病毒

因此前兩天

友人找了我去幫忙

而當時直覺想說重灌最快

所以就把硬碟格式化後

再行重灌操作系統

結果發現還是沒用

螢幕畫面還是有鬼影

心想可能就是硬體（顯卡）壞了

沒想到回家後

換我的電腦中招了

因為我用了幫他重新安裝軟體時所使用的隨身碟

我的電腦畫面也出現鬼影了

使用防毒軟體掃描

開機區、記憶體、全部的磁碟

也掃不出病毒

想要重灌但又想到幫友人重灌也沒用

到底該如何是好？

請問這是所謂的「鬼影」病毒嗎？

要用哪種掃毒軟體才有用？

我到底要如何處理才是？

麻煩大大們賜教，感激不盡

kL9p2oQ9

影病毒處理方法
重裝系統
　　格式化C盤，進入dos狀態，運行fdisk/mbr 命令，用以清除掉主引導區的病毒引導代碼，這時候重裝系統就可以了，但是這是在完全安裝起作用的，如果你用是GHOST安裝系統那麼還要多做以下幾步：
　　1、通過GHOST系統盤進入PQ/PM分區工具，一般GHOST系統盤都帶的。
　　2、 右擊c盤，選擇進階-設為作用，這樣就把MBR引導層重新寫了一遍，這樣在引導層中的病毒也自然被剔除了。
　　3、 直接用GHOST系統盤安裝系統就OK了。
DOS下手動查殺方法
　　第一步：找專殺工具：這裡推薦使用「一鍵GHOST「，其中的DOS工具箱自帶的小工具DISKRW就可以完美解決。
　　第二步：殺除MBR病毒
　　1、清除MBR以外的硬盤保留扇區。安裝或製作好「一鍵GHOST」，開機進入一鍵GHOST，最終出現紅色界面時按ESC鍵退回到主菜單，按方向鍵選擇「DOS工具箱」-->「DISKRW" --> "3.清除" --> "清除(2)「 --> 確定。（注意，儘量使用2010版，更早的版本不能保證有此功能）。
　　2、修復MBR（關鍵一步，必須做），接著下一步，選擇「4.修復」--> 「修復(F)「 --> 確定。
　　第三步：重裝或恢復系統。在第二步完成後，千萬不要重啟電腦進入WINDOWS了，否則會二次感染。正確的方法是，將系統安裝光盤放入光驅中，重裝系統。或者如果你有本地的系統備份（當然是沒感染病毒之前做過的備份），也可以用「一鍵恢復系統」功能進行恢復。
　　第四步：全盤殺毒。返回WINDOWS後，需要升級你的殺毒軟件到最新版本（最新病毒庫），然後進行「全盤查殺」，這樣可以把殘留在非系統盤（比如D盤、E盤、F盤）裡的病毒寄主文件殺掉，以做到「斬草除根」。

撒旦天使

感覺就是MBR類型的病毒吧
順便問一下防毒軟體你是用哪款?
有沒有拍下來的畫面~好想知道螢幕有鬼影長怎麼樣

夯仧

樓主，別那麼快就重灌，用Google搜尋→鬼影病毒專殺工具，試試...跟她玩一陣子，玩膩了再甩了她也不遲

wachung

鬼影病毒概念
　　鬼影病毒是指寄生在磁盤主引導記錄（MBR），即使格式化重裝系統，也無法清除的病毒。當系統再次重啟時，該病毒會早於操作系統內核先行加載。而當病毒成功運行後，在進程中、系統啟動加載項裡找不到任何異常，病毒就像「鬼影」一樣在中毒電腦上「陰魂不散」。
編輯本段鬼影病毒的來源介紹
　　「鬼影」病毒是近年來較為罕見的技術型病毒，病毒作者具有高超的編程技巧。因WinXP系統的限制，一般手法改寫MBR會被系統判定為非法，這也是引導區病毒接近消亡的重要因素。這種繞過Winxp的安全限制，直接改寫MBR的技術主要在國外技術論壇傳播，在「鬼影」病毒之前，這一技術少有被黑客實際大規模利用的案例。金山安全實驗室工程師說，目前「鬼影」病毒只針對WinXP系統，該病毒尚不能破壞Vista和Windows 7系統。

鬼影病毒的特徵
無需寄主 結束所有殺毒軟件。
　　該病毒一旦進入電腦，就像惡魔一樣，隱藏在系統之外，無文件、無系統啟動項、無進程模塊，比系統運行還早，結束所有殺毒軟件，下載av終結者，盜號木馬，ie主頁修改等大量多品種病毒。
顛覆傳統 重裝系統無法清除。
　　一般的電腦病毒是Windows系統下的應用程序，在Windows加載之後才運行。而「鬼影」病毒的主要代碼是寄生在硬盤的主引導記錄（MBR），即使用戶重裝了系統，仍無法將其完全清除。當系統再次重啟時，該病毒會早於操作系統內核先行加載。而當病毒成功運行後，在進程中、系統啟動加載項裡找不到任何異常，病毒就像「鬼影」一樣在中毒電腦上「陰魂不散」。「鬼影」病毒是國內首個引導區下載者病毒，顛覆了傳統病毒的感染特點以及用戶處理病毒問題的思維定勢，不僅做到了「三無」特性——無文件、無系統啟動項、無進程模塊，而且即使用戶重裝了系統，該病毒依然會再次進入用戶新系統。
安全軟件失效 電腦明顯變慢
　　「鬼影」病毒入侵後，會釋放驅動程序改寫硬盤MBR（主引導記錄），驅動程序在開機過程中攻擊眾多殺毒軟件，令殺毒軟件失效，再下載傳統的AV終結者木馬下載器，最終目的依然是通過傳播盜號木馬，竊取用戶虛擬財產牟利。中毒後，最直觀的現象是安全軟件無法正常運行，電腦明顯變慢，IE主頁被改。

電腦感染後可能出現的症狀
　　1、電腦非常卡，操作程序有明顯的停滯感，常見殺毒軟件無法正常打開，同時發現反覆重裝系統後問題依舊無法解決。
　　2、系統文件被感染殺毒查殺以後提示找不到相應的dll或者係統功能不正常。目前rpcss.dll，ddraw.dll是盜號木馬現在常修改的系統dll。
　　3、QQ號碼被盜，可被黑客用來傳播廣告等。魔獸、DNF、天龍八部、夢幻西遊等遊戲賬號被盜。
　　4、進程中存在iexplor.exe進程並指向一個不正常的網站。
　　5、現在鬼影共同特徵就是進程裡有ali.exe
　　6、你的電腦桌面上出現了一個討厭的「播放器」快捷方式，而且刪不掉。
編輯本段鬼影病毒的工作原理
　　鬼影病毒偽裝為某共享軟件，欺騙用戶下載安裝。病毒運行後，會釋放2個驅動到用戶電腦中，並加載。驅動會修改系統的引導區（mbr)，並將b驅動寫入磁盤，保證病毒是優先於系統啟動，且病毒文件保存在系統之外。這樣進入系統後，病毒加載入內存，但找不到任何啟動項、找不到病毒文件、在進程中找不到任何進程模塊。
　　重啟系統後，存在於引導區中的惡意代碼會對windows系統的整個啟動過程進行監控，發現系統加載ntldr文件時，插入惡意代碼，使其加載寫入引導區第五個扇區的b驅動。b驅動加載起來後，會監視系統中的所有進程模塊，若存在安全軟件的進程，直接結束。b驅動會下載av終結者到電腦中，並運行。av終結者會修改系統文件，對安全軟件進程添加大量的映像劫持，下載大量的盜號木馬。進一步盜取用戶的虛擬財產。該病毒只針對Winxp系統，尚不能破壞Vista和Win7系統。

鬼影病毒處理方法
重裝系統
　　格式化C盤，進入dos狀態，運行fdisk/mbr 命令，用以清除掉主引導區的病毒引導代碼，這時候重裝系統就可以了，但是這是在完全安裝起作用的，如果你用是GHOST安裝系統那麼還要多做以下幾步：
　　1、通過GHOST系統盤進入PQ/PM分區工具，一般GHOST系統盤都帶的。
　　2、 右擊c盤，選擇進階-設為作用，這樣就把MBR引導層重新寫了一遍，這樣在引導層中的病毒也自然被剔除了。
　　3、 直接用GHOST系統盤安裝系統就OK了。
DOS下手動查殺方法
　　第一步：找專殺工具：這裡推薦使用「一鍵GHOST「，其中的DOS工具箱自帶的小工具DISKRW就可以完美解決。
　　第二步：殺除MBR病毒
　　1、清除MBR以外的硬盤保留扇區。安裝或製作好「一鍵GHOST」，開機進入一鍵GHOST，最終出現紅色界面時按ESC鍵退回到主菜單，按方向鍵選擇「DOS工具箱」-->「DISKRW" --> "3.清除" --> "清除(2)「 --> 確定。（注意，儘量使用2010版，更早的版本不能保證有此功能）。
　　2、修復MBR（關鍵一步，必須做），接著下一步，選擇「4.修復」--> 「修復(F)「 --> 確定。
　　第三步：重裝或恢復系統。在第二步完成後，千萬不要重啟電腦進入WINDOWS了，否則會二次感染。正確的方法是，將系統安裝光盤放入光驅中，重裝系統。或者如果你有本地的系統備份（當然是沒感染病毒之前做過的備份），也可以用「一鍵恢復系統」功能進行恢復。
　　第四步：全盤殺毒。返回WINDOWS後，需要升級你的殺毒軟件到最新版本（最新病毒庫），然後進行「全盤查殺」，這樣可以把殘留在非系統盤（比如D盤、E盤、F盤）裡的病毒寄主文件殺掉，以做到「斬草除根」。

想請教中毒的樓主你是用何種系統? 你朋友系統又是什麼系統?
再請教一下...你跟朋友的防毒軟體是裝何種品牌的?
大家一起相互研究看看

zmac2007

請問螢幕有鬼影是指殘影沒錯吧，檢查顯示卡(或使用另顯示卡)或借台螢幕或是換條信號線試試。

hosen

第一次聽到鬼影病毒,長知識了,不知道現今的防毒軟體擋得下來嗎?

wei.sheng

連聽都沒聽過的病毒
樓主PO張圖上來看看吧
長個見識也好

sfcgame

hosen 發表於 2017-3-11 22:00
第一次聽到鬼影病毒,長知識了,不知道現今的防毒軟體擋得下來嗎?

我都是第一次聽說，我也想知道如今的防毒軟件能否擋下來。

network.lam

進入 [ 工作管理員 ] 查看有沒有不明程式占用記憶, 如有發現將它停止