论坛帖子内容              Thread Content
IE主页被修改为飘雪piaoxue.com的解决方法
作者 网络vs浪子   查看 3746   发表时间 2006/10/18 08:32  【论坛浏览】
该流氓比较难缠,可能有一些网友都这内容不符,gmer可能也无效,将继续关注,希望中此流氓的网友在晚上加Q:8533525kvxjeyzga
暂时找到个软件:http://www.arswp.com/download/arswp/arswp.rar 可清除piaoxue.com,但其他的几个变种可能无效,如xfkz.com about-blank.cc 继续关注![/COLOR]kvxjeyzga
中此病毒,IE主页还可能被修改为xfkz.com,注意这个飘雪piaoxue.com已经很久了,苦于身边没有中此流氓软件的电脑,同时又从各种日志上看不出来任何问题!百度搜索了好久资料,均无解决方法,直到一朋友的机子中了流氓,才得出解决方法!kvxjeyzga
kvxjeyzga
kvxjeyzga
该流氓软件创建隐藏服务kvxjeyzga
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386]kvxjeyzga
释放隐藏文件kvxjeyzga
C:\Windows\System32\lzx32.syskvxjeyzga
kvxjeyzga
kvxjeyzga
kvxjeyzga
手工删除方法:kvxjeyzga
1.断网暂时关闭系统还原,进安全模式下kvxjeyzga
2.用冰刃删除其创建的隐藏服务kvxjeyzga
3.删除该流氓释放的文件kvxjeyzga
4.改回主页~kvxjeyzga
kvxjeyzga

序号 评论者 共有评论 7   【论坛浏览】  【发表评论】 评论时间
1 爱丽舍 回复:IE主页被修改为飘雪piaoxue.com的解决方法

发给中飘雪的用户们试试,有什么问题让他们反馈



占用一下楼层:


360安全卫士推出飘雪专杀工具:http://download.360safe.com/Piaoxuekill.exe


如果楼上的软件无法清除再试试这个,www.feixue.com同理!





「该帖子被 网络vs浪子 在 2006-10-24 22:08:40 编辑过」
2006/10/18 16:13
2 3451 回复:IE主页被修改为飘雪piaoxue.com的解决方法

我中了,但是


该流氓软件创建隐藏服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386]
释放隐藏文件 找不到
C:\Windows\System32\lzx32.sys
也找不到
2006/10/18 20:12
3 3451 回复:IE主页被修改为飘雪piaoxue.com的解决方法

如果管理员愿意,可以用msn的messager远程给你看
2006/10/18 20:13
4 3451 回复:IE主页被修改为飘雪piaoxue.com的解决方法
我的msn是 隐藏了

「该帖子被 3451 在 2006-10-19 9:31:03 编辑过」
2006/10/18 20:16
5 网络vs浪子 回复:IE主页被修改为飘雪piaoxue.com的解决方法
对不起了,偶没MSN,如果你有QQ可加Q:8533525,偶会远程看看的!
2006/10/19 02:02
6 3451 回复:IE主页被修改为飘雪piaoxue.com的解决方法
谢谢管理员,用arswp杀掉了
2006/10/19 17:29
7 sigbur 回复:IE主页被修改为飘雪piaoxue.com的解决方法

杀掉了,谢谢管理员.
2006/10/23 00:55
 共有评论数 7  每页显示 10
页码 1/1  |<  <<   1   >>  >| 
论坛登录信息  
本版热门  
Powered by DiY-Page 5.3.0 © 2005-2009