本文目录一览：
电脑中鬼影3病毒如何安全模式
按F8就可以进安全模式了，你试试
中毒就杀毒吧
建议赶快重新查杀，或进行安全模式下全盘杀毒，不要怕麻烦安全第一。
推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。
如果遇到顽固木马，可以进入安全模式杀毒看看。
打开腾讯电脑管家——软件管理——搜索【顽固木马克星】
建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。
360 鬼影3 专杀
鬼影是顽固木马，个人建议你用如下方法处理试试：
1、下载360系统急救箱最新版打开后查杀木马
2、全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑——刷新桌面
3、若一次不行，反复重启电脑多操作几次，或者进入安全模式
4、安装360杀毒全盘杀毒即可。
鬼影 病毒怎么轻松解决？
鬼影病毒
这个一般杀毒软件
是无法帮助你修复
而且重装也无效的
近日，网上有黑客大肆发布一款名为“鬼影”病毒的宣传广告，号称可以破坏所有安全软件。网民电脑中招后，无论格式化硬盘还是重装系统，“鬼影”都能复活。为保护用户免受这一新型病毒的侵害，7.0以上版本的360安全卫士可以完全拦截“鬼影”病毒的攻击。
下载地址：
由于鬼影病毒会伴有下载者病毒，所以还会出现其他的大量病毒。进行以上步骤后，建议你全盘扫描病毒，以保证病毒全部被剿灭。可以使用杀毒软件全盘扫描。
第3代鬼影病毒该如何清除？
不用担心，本文将介绍一种利用安全工具半分钟手工清除“鬼影3”病毒的方法。
我们知道，“鬼影”病毒是以隐蔽性著称的，而“鬼影3”则将其隐蔽性更提升了一个层次，普通安全工具要想找出“鬼影3”的全部隐藏行为那是十分困难的，但是通过PowerTool
这款软件就可以轻松把“鬼影3”的尾巴揪出来。PowerTool是国人编写的一款专业安全工具，其功能非常丰富，是手工杀毒的不二选择。运行PowerTool后，我们切换软件的各个监测模块对系统进行全面的检测，危险的地方软件会以红色字体标注。
“鬼影3”病毒对于系统的修改
经过监测，可以发现“鬼影3”对系统进行了如下修改：
1）进程。鬼影3会创建了一个名为“Vanyro.tmp”的进程，该进程是隐藏的，在“任务管理器”中不可见。
2）文件。在C盘根目录下被创建了“Vanyro.tmp”、“PulgFile.log”、“PulgConfig.log”这三个文件，其中“Vanyro.tmp”为病毒主体文件，“PulgConfig.log”为病毒配置文件，用于下载流氓软件。
隐藏的病毒文件
3）快捷方式。在桌面上将会被创建多个快捷方式、包括“淘宝网”、“酷狗音乐”等，以此牟利。
4）网络连接。有3个端口将被打开，用以从别的网站上下载流氓软件。
5）内核钩子。内核中被创建了一个名为“DriverStartIO”的钩子函数，鬼影3借此用于隐藏自己。
6）隐藏扩展名。鬼影3会设置隐藏文件的扩展名，以降低自身文件被发现的概率。
修改设置隐藏扩展名
7）修改MBR。这是“鬼影”系列病毒引以为傲的地方，病毒会修改硬盘的MBR，从而实现优先于系统启动，即使用户重装系统也无法彻底删除。
发现MBR被修改
清除“鬼影3”病毒
在PowerTool的检测下，“鬼影3”的隐藏手段暴露无遗。其实病毒并不可怕，只要我们能发现其隐藏手段，那么清除起来是相当容易的。我们可以按照以下步骤使用PowerTool清除“鬼影3”病毒：
1）结束进程：在病毒进程上点右键，选择“结束进程”。
2）恢复隐藏文件扩展名：右键→“修复”。
3）删除病毒文件：右键→“删除且不可还原”。
4）删除快捷方式：右键→“修复以及删除关联文件”。
5）恢复钩子：右键→“摘除钩子”。
6）恢复MBR：点击“自动修复MBR”按钮即可。
至此，大名鼎鼎的“鬼影3”病毒就被我们在半分钟内清除了，整个过程十分简单。其实不仅对于“鬼影3”病毒，对付其他病毒都可以用PowerTool轻松搞定，这样以后就算杀毒软件不给力，我们也不用再害怕病毒了。
“鬼影病毒”的运行原理？如何清除？
鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区,并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。 重启系统后，存在在引导区中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。
至于如何清除嘛。我们知道，“鬼影”病毒是以隐蔽性著称的，而“鬼影3”则将其隐蔽性更提升了一个层次，普通安全工具要想找出“鬼影3”的全部隐藏行为那是十分困难的，但是通过PowerTool
这款软件就可以轻松把“鬼影3”的尾巴揪出来。
详细的：清除“鬼影3”病毒
在PowerTool的检测下，“鬼影3”的隐藏手段暴露无遗。其实病毒并不可怕，只要我们能发现其隐藏手段，那么清除起来是相当容易的。我们可以按照以下步骤使用PowerTool清除“鬼影3”病毒：
1）结束进程：在病毒进程上点右键，选择“结束进程”。
2）恢复隐藏文件扩展名：右键→“修复”。
3）删除病毒文件：右键→“删除且不可还原”。
4）删除快捷方式：右键→“修复以及删除关联文件”。
5）恢复钩子：右键→“摘除钩子”。
6）恢复MBR：点击“自动修复MBR”按钮即可。
还望采纳！
BY：Terminator