散人笔记

—— 学术资源与网络技术博客

« 联想学生机在内地推出在线视频排行榜前三甲:MySpace、Yahoo!和YouTube »

主页被改为piaoxue.com或xfkz.com的解决方法及飘雪病毒专杀工具

最近有朋友的默认主页被修改为www.piaoxue.com或者www.xfkz.com,很难彻底清除,又没有专杀工具,网络上有以下一些修复的方法:

解决方法一:用Symantec Norton杀毒软件清除

首先安装最新版的Symantec Norton反病毒软件。关闭操作系统的还原功能(我的电脑-右键-属性-系统还原-在所有驱动器上关闭系统还原),用系统安装盘启动后进入系统控制台,关闭pe386服务。然后将系统安装盘取出,重新启动进入安全模式。开启诺顿杀毒软件完全扫描,即可清除病毒文件。最后手动删除注册表信息[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386],并清除系统临时文件,重新启动电脑即可。

解决方法二:用工具Gmer清除

下载Gmer,解压后运行gmer.exe,Rootkit扫描一次,如果看到高亮文字显示的隐藏驱动的信息Service C:\Windows\System32:lzx32.sys [hidden]则选中它,右键删除("Delete the service")即可。

解决方法三(19日补充):用Windows清理助手arswp完全清理

1jiack提供了一种方法,用Windows清理助手可以完全删除飘雪木马,该软件是一款绿色软件,无需安装,且经常会更新病毒脚本,建议从官方网站下载arswp:http://www.arswp.com/

11月12日更新:如果上述方法不行或者这个流氓病毒出现变种的话,可以由此下载更新后的飘雪专杀工具
  • quote 1.dsfds
  • 郁闷了2天终于搞定了piaoxue,http://www.piaoxue.com 这个域名锁定我主页N长时间了。在BAIDU上竟然搜索不到相关信息了,我觉得小李同志应该反思一下了!呵呵 今天终于得到了杀piaoxue的秘籍了,今天特意拿来给大家分享一下。

    1,下载安装附件
    2,升级一下哦
    3,查杀后从新启动,然后清除IE属性里的COOK记录,主页改成空白,清楚相关记录和历史记录。
    4,从新启动!OK 万事大吉
    下载地址http://www.dtii.cn/trackback.asp?tbID=157
  • 2006-10-21 16:53:13

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Copyright 2006-2106. 散人笔记—学术与网络技术博客 All Rights Reserved.

版权声明:转载本站文章必须遵循“署名-非商业用途-保持一致”的创作共用协议.