逐梦论坛 - Powered by Discuz! Board

标题: [病毒查杀] nat.exe 鬼影病毒的清除方法 [打印本页]

作者: shillan 时间: 2010-11-10 20:34 标题: nat.exe 鬼影病毒的清除方法

中毒现象：
1、桌面上出现一个多余的ie图标和一个“淘宝网”文件，任务管理器进程中有个nat.exe的进程（位于：c:\windows\nat.exe）
2、系统明显变慢，打开网页很慢；
3、杀毒软件打不开了，安全相关的网页打不开了；
4、用杀毒软件查杀提示有病毒并删除病毒，再次重启系统还会加载或出现错误提示，重者直接蓝屏；
5、重装系统、ghost还原等均无效。

清除方法：nat.exe（鬼影病毒）已写入到硬盘的mbr（主引导记录）里了，彻底清除的办法是重建硬盘的mbr。
方法一：用系统安装光盘进入故障恢复台，输入fdisk/mbr。
方法二：用系统工具盘中的diskgenius软件“重建主引导记录mbr”。
方法三：用金山的专杀工具进行查杀。
　　　　①、下载【金山鬼影专杀】-->>>点击下载鬼影专杀，然后点击运行即可；
　　　　②、下载【金山网盾】-->>>立即下载金山网盾3.6；
　　　　③、打开主界面，点击【一键修复】；
　　　　④、点击【全面修复】即可彻底清除nat.exe病毒。
无论用哪种方法，之后都要在系统中用最新版的杀毒软件进行全盘扫描，并将鬼影病毒的随机启动项去除（开始，运行中输入msconifg，启动中将nat.exe前的勾去掉）。

有关鬼影病毒的详细介绍，请看：http://labs.duba.net/zt/natexe.html

欢迎光临逐梦论坛 (http://temp2023.zhumeng.org/)