Board logo

标题: [病毒查杀] nat.exe 鬼影病毒的清除方法 [打印本页]

作者: shillan    时间: 2010-11-10 20:34     标题: nat.exe 鬼影病毒的清除方法

中毒现象:
1、桌面上出现一个多余的ie图标和一个“淘宝网”文件,任务管理器进程中有个nat.exe的进程(位于:c:\windows\nat.exe)
2、系统明显变慢,打开网页很慢;
3、杀毒软件打不开了,安全相关的网页打不开了;
4、用杀毒软件查杀提示有病毒并删除病毒,再次重启系统还会加载或出现错误提示,重者直接蓝屏;
5、重装系统、ghost还原等均无效。
  
清除方法:nat.exe(鬼影病毒)已写入到硬盘的mbr(主引导记录)里了,彻底清除的办法是重建硬盘的mbr。
方法一:用系统安装光盘进入故障恢复台,输入fdisk/mbr。
方法二:用系统工具盘中的diskgenius软件“重建主引导记录mbr”。
方法三:用金山的专杀工具进行查杀。
    ①、下载【金山鬼影专杀】-->>>点击下载鬼影专杀,然后点击运行即可;
    ②、下载【金山网盾】-->>>立即下载金山网盾3.6
    ③、打开主界面,点击【一键修复】;
    ④、点击【全面修复】即可彻底清除nat.exe病毒。
无论用哪种方法,之后都要在系统中用最新版的杀毒软件进行全盘扫描,并将鬼影病毒的随机启动项去除(开始,运行中输入msconifg,启动中将nat.exe前的勾去掉)。
  
有关鬼影病毒的详细介绍,请看:http://labs.duba.net/zt/natexe.html




欢迎光临 逐梦论坛 (http://temp2023.zhumeng.org/) Powered by Discuz! 7.2