1. 新鬼影病毒，用了金山毒霸专杀工具杀毒后？
建议楼主重新安装操作系统，一般情况下中了这种病毒光靠杀毒时不行的，最好把系统进行重新安装。
2. 鬼影病毒怎么有效的删除？
鬼影现在已经进化到鬼影4代了，楼上说的那个仅仅是鬼影2代而已。 使用金山顽固木马专杀，提示删除后，根据他的提示重启，然后再扫，扫不到了说明已经清理干净了。 虽有建议使用金山毒霸一键云查杀杀毒 鬼影现在已经从单纯的感染MBR进化到，释放驱动、感染BIOS了。
3. 鬼影病毒的出现症状？
1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。rpcss.dll，ddraw.dll是盗号木马常修改的系统dll。3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。4、进程中存在iexplore.exe进程并指向一个不正常的网站。5、鬼影共同特征就是进程里有ali.exe6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。7、鬼影病毒还有一个特征就是任何软件（有些例外如360急救箱），会在7——12秒内自动关闭，一些鬼影病毒可以屏蔽一些“纯鬼影专杀”，当启动专杀时，会发现专杀驱动无法成功启动。只有一些强制性的杀毒软件（如金山系统急救箱），才可以清除。8、还有一个共同点就是中了该病毒之后，电脑如果只装有一块硬盘可以启动系统，如果电脑装有两块硬盘以上，或者插了U盘。进入系统时就会出现蓝屏。（蓝屏原因是分区错误）
4. 鬼影病毒怎样完全清除？
鬼影病毒是一种较为顽固的病毒，彻底清除需要采取多种方法。以下是一些建议：
1. 使用金山鬼影专杀工具：搜索并下载“金山鬼影专杀”，根据提示进行操作。在清除病毒后，建议重新安装系统以确保安全。
2. 使用 360 安全卫士和 360 杀毒双引擎版：先进行全盘扫描，删除病毒文件和可疑自启动项，然后修复受损的系统文件。此外，使用 360 系统急救箱也可以帮助清除病毒。
3. 使用 DOS 工具箱一键 GHOST：进入一键 GHOST，选择 DISKRW，然后选择清除 - 清除二，接着选择修复 MBR。重启后，进入一键 GHOST 或使用系统盘重装系统，也可以用还原系统。
4. 检查 MBR 是否有异常：使用 powertool 等工具检查 MBR 是否有恶意代码，如果有，则尝试清除。
5. 更新杀毒软件：确保杀毒软件更新到最新版本，然后进行全盘扫描，删除病毒文件。
6. 恢复丢失的系统文件：使用系统还原功能或从安全备份中恢复系统文件。
请注意，在进行上述操作时，务必谨慎操作，以免造成数据丢失或系统损坏。如有必要，可以寻求专业人士的帮助。
5. 电脑中了鬼影3怎么办？
你好朋友，现在流行的鬼影病毒，主要有鬼影2和鬼影3，中了鬼影病毒，就算你格式化硬盘也是很难清除，处理起来比较困难，要想彻底清除这个病毒，你可以使用360推出的”鬼影“专杀工具进行处理即可，处理后，建议安装360安全卫士，360安全卫士可以拦截鬼影病毒，避免再次中招！希望我的回答对你有帮助。
6. 什么病毒MyDocumamts怎么可以删除？
你中的 是一种新型病毒 ！ 具体名字叫（鬼影病毒。 在My Documamts 文件中）！他们能成活在每个区域，比如你的 D E F G 任意一个硬盘与内存之内，使用一般的杀毒软件都没效果，重装系统也无法清除，它是手动激活生成。当你开启或点击My Documamts 这个文件时，病毒就自动生成，它在每个盘都有（My Documamts 文件大小为80.8KB），7.0以上版本的360安全卫士可以完全拦截“鬼影”病毒的攻击。
你可以使用360的急救箱来解决下试试 1、下载360系统急救箱最新版打开后查杀木马
2、全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑——刷新桌面
3、若一次不行，反复重启电脑多操作几次，或者进入安全模式，即可。
如果还不行，建议先重新安装系统，重做完系统后不要做其它操作，使用360杀毒软件对系统进行全盘查杀
7. 鬼影病毒的运行原理？
1.“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性。
（分析：病毒传播者这样做的目的可能是为了转移安全厂商的目标，便于病毒的真正母体隐藏得更好）
2.a
驱动会修改系统的主引导记录（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。3.病毒母体自删除。
4.重启系统后，主引导记录（MBR）中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载b驱动。
5.b
驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。6.b
驱动会下载av终结者到电脑中，并运行。7.下载的av终结者病毒会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。
8.该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。（目前最新的变种可以感染vista、win7和win8，但在win8/win8.1无法破坏MBR，无法注入病毒驱动程序，比较容易处理）
