如何修复被MEMZ病毒破环的电脑

如果你的电脑触发MEMZ时间不到3分钟，那么你可以在它销毁你硬盘所有数据前结束它并修复。做法:同时按下Windows+R，呼出运行窗口。在输入框中输入taskmgr运行任务管理器。找到进程，结束任意一个MEMZ.EXE随后电脑蓝屏。在闪过OEMLOGO的一瞬间按下BIOS热键，进入BIOS。插入Windows安装盘，随后选择CD-ROM启动/USB-HDD启动(条件是U盘已格式化为USB-HDD启动模式)在启动的安装程序中点击“下一步”，会看到一个界面，点击左下角的修复计算机(R)，进入Windows RE恢复环境。在弹出的窗口中选择“命令提示符”/选择“高级选项”，在新界面中选择“命令提示符”。进入CMD环境后，分别输入指令:bootfix /fixmbrbootfix /fixboot然后两个命令都提示操作成功之后选择重新启动，在BIOS内修改Boot项为Hard Disk，从硬盘启动。修复完毕。
当MEMZ彩虹猫病毒发作时，会瞬间修改MBR（主引导记录），弹出记事本，然后删除硬盘上的全部分区。如果直接关机或结束彩虹猫进程（MEMZ.EXE），会触发病毒程序，打开大量错误窗口，重启后进入彩虹猫界面，并且重复循环，无法开机。修复方法：将PE系统写进U盘或者光盘，开机时进入BIOS修改U盘启动或者是光盘启动至最高级，保存退出，用U盘或光盘运行PE系统，打开diskgenius分区软件（一般的PE系统会自带），选择“搜索分区”，搜索到分区就保留，搜索完以后点击“保存更改”，恢复被彩虹猫吞掉的所有分区，再进行引导修复，重建MBR，重启就可以进入系统，全部文件无损坏、丢失，无需重装系统、更换硬盘等。如果重装系统，所有文件丢失；如果只改MBR，没有系统分区，无法启动，也改不成；如果换硬盘，没必要；换电脑更不用说；备份数据，分区全部被删除，以前备份的文件也被删除。所以，还是使用安全软件，大部分安全软件已经可以完全拦截MEMZ，除非你全部点击允许。火绒的防止“写磁盘保留扇区”选项也可以防止MEMZ修改MBR，但是仍旧会出现错误窗口和蓝屏，重启后完好如初。