win7系统！金山误报了还是真的中了鬼影病毒！！！！

我的电脑中了新鬼影病毒，使用金山顽固木马专杀工具杀不干净，重装系统，鬼影再次感染。~

鬼影病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒
步骤一：开机打开任务管理器，结束（nat.exe）
步骤二：打开360安全卫士，选择系统修复来修复系统
步骤三：在网上下载一个工具（MBRFix），在XP下运行“CMD”进入DOS模式，运行（MBRFix /drive 0 fixmbr /yes）
重启后OK

金山卫士不是杀毒软件，也不能直接代替杀毒软件使用。类似的软件还有360安全卫士、QQ电脑管家等。必须配合合适的杀毒软件（既然使用金山卫士，推荐使用金山毒霸）。
安装、升级金山毒霸后，重启电脑，使用金山毒霸全盘扫描病毒一次。
电脑里面的任何内容都存在硬盘里面，换硬盘可以解决问题。但是为了这个病毒，没有必要换硬盘。^_^

您好，

对于这类木马可以断定为顽固木马，您可以下载安装腾讯电脑管家--【工具箱】--【顽固木马克星】，使用顽固木马克星进行顽固木马查杀，快速安全。

下载地址：电脑管家官网
可以继续去电脑管家企业平台追问，我们会尽快为您解决这个问题的

楼主你好
为防止误报，你可以换个杀软重新查次
推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。

安装运行腾讯电脑管家后可以很醒目的看到杀毒选项
你可以根据需要选择闪电查杀、全盘查杀、和自定义位置查杀三种模式进行查杀
或进行安全模式下全盘杀毒，安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除。

如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱——顽固木马克星（强力查杀功能），也可以试试文件粉碎哟。

温馨提示：如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。
如果不能解决，就只能重装系统了。

担心一个杀软报错最好的办法是下另一个杀软，建议楼主下载个360杀毒，然后看是否有同样的问题，如果是那就是中毒了，楼主好运。

鬼影病毒是2010年的老种了，即是中了现在的杀软基本也能杀掉？另外鬼影只针对 XP 系统，尚不能破坏 Vista 和 Win7 系统，所以题主不要瞎担心了。

愿我的答案 能够解决您的烦忧

重启电脑按F8进入安全模式后，按我说的这个方式查杀一下病毒，如果扫不出来就说明是误报了

1，鬼影是闪退，如果无闪退现象说明是误报。

2，下载腾讯电脑管家“8.5”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。

3，打开杀毒页面开始查杀，切记要打开小红伞引擎。

4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。

5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢

---

庆云县18783321220： 重新装WIN7系统 金山毒霸查出 win32.Troj.AutoIt.(kcloud)为木马病毒,是误报还是真病毒啊! - ？
曾琛泰美： 如果LZ是从网上下载的系统,那么很可能是病毒,如果LZ是自己买盘装的,也有可能,不过机率小,最好的方法是杀

庆云县18783321220： 金山的鬼影专杀你们相信吗?？
曾琛泰美： 点是啊,我就是的,所有的专杀软件都这样,建议你先用金山急救箱试试 http://cu003.www.duba.net/duba/tools/dubatools/ksm3/ksm3.exe 你们怎么这么不相信金山,金山太可怜了! 金山毒霸荣誉 10次通过VB100国际权威认证 英国西海岸三项国际认证 国际权威AV-C扫描速度测试金奖 国际权威OESIS·OK认证中国名牌产品认证 国内首家荣获三个黄标认证 国内首家微软病毒信息联盟成员 通过win7平台兼容认证

庆云县18783321220： 深度WIN7 GHOST SP1 真的有毒吗? - ？
曾琛泰美： 呵呵 有毒就对了 很正常的 被植入 一般人我不告诉他 所有G版的通病 O(∩_∩)O哈哈~ 你买碟时再注意千万别买GHOST版 一定要优化纯净安装版的 虽然安的慢点 但稳定 觉对无毒 你可以到萝卜家园搜搜 我卖小电器带电脑周边的信不信由你

庆云县18783321220： 金山毒霸主动防御在WIN7操作中心显示错误问题？
曾琛泰美： WIN7 和金山可能是不兼容吧建议你换回XP 等以后稳定了在用 希望可以帮到你

庆云县18783321220： 各位大侠帮忙~~~电脑中木马!!!？
曾琛泰美： 匿名: 楼主你好! 建议使用金山毒霸!查杀一遍,是误报的话建议卸载360流氓杀软! 金山毒霸: http://news.duba.net/help/ztsdrjmfxz.shtml

庆云县18783321220： win7垃圾清理.exe是木马吗金山怎么说是木马啊 - ？
曾琛泰美： 金山一般不会误报的你可以提交到金山云安全实验室有专家们人工分析

庆云县18783321220： win7系统操作中心总是提示 启用 金山毒霸文件实时防毒 .. - ？
曾琛泰美： 你用金山自己的卸载工具卸啊,从官网下载一个新版本安装就把这个卸坏了的覆盖掉了,再用金山自带的卸载工具卸,绝对可以卸的掉.其实金山毒霸中也有设置的,可以设置不进行实时防毒,就OK了.设置在右上角. 如果你想手动删除的话...

庆云县18783321220： WIN7启动蓝屏,报错0x000000E4,是装完金山游侠V之后就这样了,网上说进入安全模式卸载金山 - ？
曾琛泰美： 直接进入系统镜像,可以进入C盘,按以下路径:windows/system32/drivers 把两个quakedrv的文件删除就行了!

庆云县18783321220： 急!急!急!急!急!急!急!win7 系统里的userinit文件被篡改了.？
曾琛泰美： 可能是极其中了机器狗病毒,如果报被篡改,你删除该文档后,会导致下次重启时在登陆界面不停的刷,无法登入系统.建议用360顽固木马专杀,查杀一遍,如果真的中了,杀毒重启后,从别的win7上考一个userinint.exe,然后进入PE考进C:\WINDOWS\system32

庆云县18783321220： 我用的操作系统是win7,我安装了金山快盘后在＂计算机＂中出现了＂金山快盘＂图标, - ？
曾琛泰美： 你好,这个问题,应该是你使用快盘的“虚拟硬盘”模式形成的吧.建议你重新安装快盘,把相应 的密码解除,再卸载,以上问题就能解决.如仍有疑问,欢迎您向金山企业知道提问