主题：【求助】请教有关BIOS病毒的问题 -- Jun006
家园 【求助】请教有关BIOS病毒的问题 一个朋友的HP电脑（HP Media Center PC, m7360n)中了病毒，现在重装XP系统时，系统连硬盘都找不到。试着在另一台电脑上用ghost image修复硬盘，结果把修好的硬盘重装回去后，发现Boot Section在第一次启动时就又被破坏掉了。我的判断是BIOS被病毒入侵，可能做的事只有flash bios。因为没有装３寸盘，我只好试着做BOOT CD。但在网上找到的启动盘都包括HIMEM or EMM386，所以不能flash bios。
请大家指点我一下，我的判断对不对？flash bios会不会管用？有没有地方可以下载到最基本的BOOT CD的iso image？
谢谢。
家园 清除一下启动分区的数据吧 如果有linux，那么启动之后把那个硬盘的头446字节清空，然后再装上个grub什么的。
或者如果有另一块正常启动的硬盘，把它的头446字节覆盖过来也可以。
ghost还原分区应该不会写入数据到这些地方，如果是还原磁盘，那可能会覆盖这些数据。
家园 不太像是BIOS的问题。 直觉是硬盘中毒太深。
俺要是你，就把硬盘作为SLAVE盘，从分区开始，彻底格式化一次，再放回原机，重装系统。
虽然有点绕远，有时候把握不准的时候，笨办法比较牢靠点。
家园 谢谢你的建议。但是 但是我已经把硬盘卸下，装到另一台电脑上，然后再用ghost image把硬盘重写，感觉应该把包括boot sector之内都清干净了。但问题还是没有解决。
家园 印象中ghost不克隆硬盘的boot section 你把这个硬盘挂在别的好电脑上，做为主盘启动一下就知道了，如果能启动，说明是bios的问题，如果还是不能启动，说明是硬盘本身的问题。
家园 硬件差太多的话bios和硬盘都没问题也不一定起得来
家园 ghost 给人的感觉和实际有时候对不起来。 俺遇到过类似的事。
过去一直认为，ghost就是把当前硬盘清理以后，把image照着居民身份证的号码，全部回归老位置。
可是，也发现ghost过以后，些东西还在。
于是，碰上厉害病毒，还是老老实实地格式化硬盘。虽然有点愚拙，但笨办法感觉比较牢靠，虽然多费几个小时。
家园 Ghost is smarter than sector by sector backup/restore, for example it won't backup the swap file when you backup the system drive; but I've never heard of ghost restore that leaves traces of old files.
家园 不用多几个小时啊，变通一下，先格式化去掉病毒，再简单装个系统 有些驱动都不用装，装上ghost，恢复到你要的系统。
如果用光盘版或者U盘版就更简单了，连那个简易系统都不用装，直接格式化+恢复。
家园 你在用启动盘启动的时候 应该可以按一些key来避免加载HIMEM和EMM386,你按F5/F6试试.
家园 找不到硬盘的原因 是不是因为后来要装的系统里面没有SATA的驱动