“广告Rootkit(Rootkit.ADS)”病毒
警惕程度★★★☆通过恶意网站传播
依赖系统:WIN9X/NT/2000/XP。
该病毒运行后,会在系统目录下生成名为lzx32.sys的文件,并创建名为pe386的系统服务以实现随系统启动自动运行。该病毒会自动将用户的IE浏览器主页锁定为一个名为“piaoxue(飘雪)上网导航”的网站,以提高该恶意网站的访问量。病毒采用Rootkit技术,隐藏自身文件和注册表信息,使它很难被一般用户发现和清除。
你可以用这个软件来处理试试:
按上文提供的文件名称搜索你的系统盘,搜索时注意选中“更多高级选项下的搜索隐藏的文件和文件夹”,将搜索到结果里提供的路径记下来
1.下载一个软件:冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件,下载解压缩后即可使用。
然后重启机器到安全模式下
2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下,找到这个文件
3.通过按钮“创建时间”对这个文件夹下的文件进行排序,仔细查看与这个文件在创建时间是同一天的所有文件(但是不是都是与它一样是病毒文件,需要你判断)。右击它们一一删除。
用同样的方法对System32这个文件夹进行下排查
4.在这个软件的界面里直接搜索注册表里这个文件的键值,删除搜索到的。
5.重启电脑,这个东西应该清除干净了。
病毒名称:广告Rootkit
中 文 名:Rootkit.ADS
病毒类型:Rootkit
危害等级:★★★☆
影响平台:WIN9X/NT/2000/XP
该病毒运行后,会在系统目录下生成名为lzx32.sys的文件,并创建名为pe386的系统服务以实现随系统启动自动运行。该病毒会自动将用户的IE浏览器主页锁定为一个名为“piaoxue(飘雪)上网导航”的网站,以提高该恶意网站的访问量。病毒采用Rootkit技术,隐藏自身文件和注册表信息,使它很难被一般用户发现和清除。
你说的是这个病毒吗?现在瑞星等各大杀毒软件都不好使,建议你重装系统,这样比手动修改注册表或查找如何杀毒更容易
ewido不错,可以试试
我也中过这个病毒,还好现在已经删除了.
具体方法:先下载冰刃iceword,运行冰刃,点击文件找到病毒藏身的文件,右击该文件弹出菜单,选择\"强制删除\",并将该文件在注册表的信息删除,退出iceword,重启电脑就ok啦!!(注:全部操作都在冰刃中进行)