|
| IE主页被修改为飘雪piaoxue.com的解决方法 |
| 作者 网络vs浪子 查看 3687 发表时间 2006/10/18 08:32 【论坛浏览】 |
|
暂时找到个软件:http://www.arswp.com/download/arswp/arswp.rar 可清除piaoxue.com,但其他的几个变种可能无效,如xfkz.com about-blank.cc 继续关注![/COLOR]locsv 中此病毒,IE主页还可能被修改为xfkz.com,注意这个飘雪piaoxue.com已经很久了,苦于身边没有中此流氓软件的电脑,同时又从各种日志上看不出来任何问题!百度搜索了好久资料,均无解决方法,直到一朋友的机子中了流氓,才得出解决方法!locsv locsv locsv 该流氓软件创建隐藏服务locsv [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386]locsv 释放隐藏文件locsv C:\Windows\System32\lzx32.syslocsv locsv locsv locsv 手工删除方法:locsv 1.断网暂时关闭系统还原,进安全模式下locsv 2.用冰刃删除其创建的隐藏服务locsv 3.删除该流氓释放的文件locsv 4.改回主页~locsv locsv |
| 序号 | 评论者 | 共有评论 7 【论坛浏览】 【发表评论】 | 评论时间 |
| 1 | 爱丽舍 | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 发给中飘雪的用户们试试,有什么问题让他们反馈 占用一下楼层: 360安全卫士推出飘雪专杀工具:http://download.360safe.com/Piaoxuekill.exe 如果楼上的软件无法清除再试试这个,www.feixue.com同理! 「该帖子被 网络vs浪子 在 2006-10-24 22:08:40 编辑过」 |
2006/10/18 16:13 |
| 2 | 3451 | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 我中了,但是 该流氓软件创建隐藏服务 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386] 释放隐藏文件 找不到 C:\Windows\System32\lzx32.sys 也找不到 |
2006/10/18 20:12 |
| 3 | 3451 | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 如果管理员愿意,可以用msn的messager远程给你看 |
2006/10/18 20:13 |
| 4 | 3451 | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 我的msn是 隐藏了 「该帖子被 3451 在 2006-10-19 9:31:03 编辑过」 |
2006/10/18 20:16 |
| 5 | 网络vs浪子 | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 对不起了,偶没MSN,如果你有QQ可加Q:8533525,偶会远程看看的! |
2006/10/19 02:02 |
| 6 | 3451 | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 谢谢管理员,用arswp杀掉了 ![]() |
2006/10/19 17:29 |
| 7 | sigbur | 回复:IE主页被修改为飘雪piaoxue.com的解决方法 杀掉了,谢谢管理员. |
2006/10/23 00:55 |
共有评论数 7 每页显示 10
|
|||