查看: 800|回复: 7

主引导扇区TSR.BOOT病毒

 关闭 [复制链接]

该用户从未签到

发表于 2011-3-28 15:29 |山东| 显示全部楼层 |阅读模式
我的电脑NOD32提示0磁道主引导扇区TSR.BOOT病毒,无法清除,我用U盘引导近PE后将盘符全部格式化后,重装系统还是有,上网查有的说是NOD的误报,是系统装了一键还原软件所致,可是我单位的电脑也是拿这个系统盘装的啊却没有这个病毒?怎么回事,我的系统是电脑公司特别版V9.2,
PCOS系统下载站:http://zhuangji.wang

签到天数: 1085 天

连续签到: 0 天

[LV.10]逍遥海仙III

发表于 2011-3-28 15:33 |山东| 显示全部楼层
重写MBR试试。
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

该用户从未签到

 楼主| 发表于 2011-3-28 15:36 |山东| 显示全部楼层
重写MBR?没有试过,可以试试,我看网上还有说得放电BIOS的
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2011-3-29 13:24 |湖北| 显示全部楼层
fdisk /mbr
到毒霸网站下载鬼影专杀
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 65 天

连续签到: 1 天

[LV.6]海之精灵II

发表于 2011-3-29 15:42 |甘肃| 显示全部楼层
放电是没用的。。。。
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 618 天

连续签到: 1 天

[LV.9]尊贵海王II

发表于 2011-3-29 16:10 |山东| 显示全部楼层
用Powertool试试。
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 618 天

连续签到: 1 天

[LV.9]尊贵海王II

发表于 2011-3-29 16:15 |山东| 显示全部楼层
用PowerTool试试。
目前版本主要功能:
1. 所有进程的枚举(包括内核中隐藏的进程)
2. 所有文件的枚举(包括内核中隐藏的文件)
3. 进程中所有模块的枚举(包括内核中隐藏的模块)
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以Unlock占用文件的进程
9. 文件/文件夹的粉碎(可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
10. 阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)
11. 用磁盘解析技术检索硬盘数据
12. 内核模块和驱动的查看和管理
13. 启动项的查看和管理
14. 系统服务的查看和管理
15. 集成文件粉碎功能到系统右键菜单
16. 消息钩子的查看和卸载
17. SSDT/Shadow SSDT钩子的查看和卸载
18. 各种内核回调的查看和卸载
19. 多国语言版本的对应(中文和英文)
20. 暂停进程运行和恢复进程运行
21. 进程模块的内存的dump
22. 进程的线程的查看和结束
23. 进程的窗口的查看和控制
24. 进程的定时器的查看和摘除(该功能还没对应Windows2003)
25. 内核定时器的查看和摘除
26. 上传文件在线扫描病毒
27. 查看和摘除用户层的钩子
28. 查看和结束内核线程
29. 关机回调的清除
30. 查看和摘除mini文件驱动
31. 系统恢复功能(检测项目包括注册表关键部位,已安装的杀毒软件,AutoRun文件,Windows漏洞检测,共享文件夹)
32. 流氓快捷方式的检测和删除
33. 镜像劫持的检测和删除
34. 文件关联的检测和删除
35. IE相关的检测和删除
36. FSD Hook的检测和删除
37. Object Hook的检测和删除
38. 部分CPU/硬盘/显卡/主板的温度检测
39. 部分硬件信息的确认
40. 修复漏洞功能,可以下载和安装Windows补丁
41. IDT钩子的检测和恢复
42. 禁止进城创建,新建文件,注册表修改等配置
43. 注册表功能,几乎可以无视一切隐藏注册表的钩子
44. SPI的检测
45. 通过磁盘解析进行文件浏览
46. 文件强制拷贝功能,可拷贝网络视频的缓存文件
47. 通过磁盘解析取得和拷贝ADS流文件
48. 添加和查看文件重启删除信息
49. Disk/Atapi驱动钩子的检测和恢复
50. 进程权限的枚举和摘除
51. 检测键盘侦听软件
52. 检测被监视的文件
53. IO定时器的检测和停止
54. 工作列线程的检测和暂停
55. FAT32格式的磁盘解析
56. 新增MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)
57. 新增检测被替换的或被感染的内核文件(内核文件劫持)
58. 支持多硬盘的MBR检测和恢复
59. 新增可疑设备的检测和清除
60. 支持离线的启动项和服务的检测和删除
61. 新增注册表和服务的强删功能

PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 618 天

连续签到: 1 天

[LV.9]尊贵海王II

发表于 2011-3-29 16:15 |山东| 显示全部楼层
用PowerTool试试。
目前版本主要功能:
1. 所有进程的枚举(包括内核中隐藏的进程)
2. 所有文件的枚举(包括内核中隐藏的文件)
3. 进程中所有模块的枚举(包括内核中隐藏的模块)
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以Unlock占用文件的进程
9. 文件/文件夹的粉碎(可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
10. 阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)
11. 用磁盘解析技术检索硬盘数据
12. 内核模块和驱动的查看和管理
13. 启动项的查看和管理
14. 系统服务的查看和管理
15. 集成文件粉碎功能到系统右键菜单
16. 消息钩子的查看和卸载
17. SSDT/Shadow SSDT钩子的查看和卸载
18. 各种内核回调的查看和卸载
19. 多国语言版本的对应(中文和英文)
20. 暂停进程运行和恢复进程运行
21. 进程模块的内存的dump
22. 进程的线程的查看和结束
23. 进程的窗口的查看和控制
24. 进程的定时器的查看和摘除(该功能还没对应Windows2003)
25. 内核定时器的查看和摘除
26. 上传文件在线扫描病毒
27. 查看和摘除用户层的钩子
28. 查看和结束内核线程
29. 关机回调的清除
30. 查看和摘除mini文件驱动
31. 系统恢复功能(检测项目包括注册表关键部位,已安装的杀毒软件,AutoRun文件,Windows漏洞检测,共享文件夹)
32. 流氓快捷方式的检测和删除
33. 镜像劫持的检测和删除
34. 文件关联的检测和删除
35. IE相关的检测和删除
36. FSD Hook的检测和删除
37. Object Hook的检测和删除
38. 部分CPU/硬盘/显卡/主板的温度检测
39. 部分硬件信息的确认
40. 修复漏洞功能,可以下载和安装Windows补丁
41. IDT钩子的检测和恢复
42. 禁止进城创建,新建文件,注册表修改等配置
43. 注册表功能,几乎可以无视一切隐藏注册表的钩子
44. SPI的检测
45. 通过磁盘解析进行文件浏览
46. 文件强制拷贝功能,可拷贝网络视频的缓存文件
47. 通过磁盘解析取得和拷贝ADS流文件
48. 添加和查看文件重启删除信息
49. Disk/Atapi驱动钩子的检测和恢复
50. 进程权限的枚举和摘除
51. 检测键盘侦听软件
52. 检测被监视的文件
53. IO定时器的检测和停止
54. 工作列线程的检测和暂停
55. FAT32格式的磁盘解析
56. 新增MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)
57. 新增检测被替换的或被感染的内核文件(内核文件劫持)
58. 支持多硬盘的MBR检测和恢复
59. 新增可疑设备的检测和清除
60. 支持离线的启动项和服务的检测和删除
61. 新增注册表和服务的强删功能

PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

本版积分规则