重装系统也无法删除的病毒：无限打开某个网站

恶魔天尊

刚才发的违规，重新发一下，唉，太难了！

操作系统：win10x64
电脑：机械个革命蛟龙-750（笔记本）
症状：1、在任何可输入的地方会无限输入某个网址（严重干扰其他操作），如果没有，会自动打开“运行”，输入此网址
          2、用火绒自带的工具进“服务”查看，有好几个与其他重复的服务进程，但是加了随机的"_xxxx"，删除重启，依然还是有加了随机"_xxxx"的重复的服务进程
本人操作：1、电脑装有火绒，但是全盘查杀，未找到任何病毒；
                  2、重新分区（，把每个盘的大小重新划分了，不是单纯个格式化），然后格式化，重新安装系统，第一次进系统还是这个症状；
病毒操作截图：（不能上传附件，刚被H大大删了）

===========补充信息======================
1、不是PE的问题：这个U盘PE我用了2年（只做PE用，平时也不会用的，我给别人装电脑都是用这个的）
2、应该不是系统的问题，我在另一台笔记本上重做了这个系统，没有问题而且不一样的系统，感染同样的病毒，有点奇怪，而且大家也没看到这样的病毒吧，；
3、我怀疑是BIOS病毒的原因：
    a.)PE现在用不了，进入PE会蓝屏，提示ACPI 错误，（百度了，我这个BIOS没法改ACPI）
   b.)我第一次准备仅仅格式化C盘，但是提示错误（分区表等等），所以我全盘格式化重新分区，我找了3个分区工具，带win界面的死机，一个DOS版的提示错误最后硬盘都丢失了，用了第3个分区工具才搞定（分区，格式化等）；
  c.)用PE带的GHOST还原，ghost死机，还是用MaxDOS下的ghost才恢复了系统；
     

Hmily

三、对于救援时需要提供样本，请上传网盘贴再把链接贴到帖子中，或者提交到『病毒样本区』，禁止在本版块发布鉴定，一定要在帖子中注明附件为病毒、木马或者可疑文件，附件样本压缩包上传时必须使用压缩密码保护，压缩密码:52pojie，本区禁止上传样本！禁止变相上传附件，请勿将文件后缀修改伪装成txt等后缀上传。推荐『百度网盘』『微云』『蓝奏网盘』。

加的那么大弹窗你都不看吗？明确写了让你传网盘，还变相改后缀上传？

john1008

硬盘都重新分区了应该就不存在，要不就是镜像要不就是你PE的U盘都感染了病毒

pengsong

U盘中毒了 ，会在感染你的ghost文件，重新做PE系统，换个纯净版的 ，比如微PE工具箱 。你这种情况我遇到过的

恶魔天尊

补充一下：会不会是BIOS病毒啊。。。百度了全网，好像第一次见这种病毒，大家有见到过这种的吗？

choujie1689

换其他杀毒软件扫看看，比如360.

dadapa

传网盘发上来分析一下

17601243856

不懂，帮顶

蓦留

最开始出现是啥时候，换系统前后用的pe和系统镜像有更换过么

恶魔天尊

dadapa 发表于 2021-5-18 14:19
传网盘发上来分析一下

不知道那个是病毒文件。。。无法复制粘贴，无法进PE（会死机），我是在DOS里恢复系统

EnterpriseSolu

还有可能有是你的ISO镜像文件有问题，里面带广告
找MSDN原版的，msdn i tell you里面的连接，有的也有广告，那个cn windows 7 x64 with sp1就有广告，我装过一次就删了
一定是msdn 原版，不经过任何第三方转载或重新打包发布