症状是这样：
刚刚开机的时候一切正常。能上QQ，能访问网页。
几分钟以后，QQ可以照常使用，但是网页都无法打开。DNS一切正常，进入命令行界面ping网站都返回正常结果。

解决办法：
重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定

个人经验总结。

症状为系统启动到运行卡巴斯基时自动重启
或系统统速度变慢，在任务管理器中可以看到N个IEXPLORE.exe进程

1 、用强制删除工具KillBox.exe分别填入下面的文件（包括完整的路径） ，点删除
 C:WINDOWSsystem32windhcp.ocx
C:WINDOWSsystem32 wunk32.exe

阅读全文 »

最近一段时间，我的笔记本中lsass木马已经好几次了。。

每次都用ghost恢复系统，对付lsass浪费了不少时间。在网上找到了手工清除的办法，发出来，大家共享，以备随时查找。

 lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒). 阅读全文 »