这个病毒真的无法除掉吗？

[PHPwind]

xp 系统，所有浏览器都被强制设置为 hao.ylmf.xxx ，金山卫士，毒霸， 360 卫士，什么急救箱，主页修复都试过了，注册表搜索找不到 ylmf ，快捷式没有带尾巴，求 v2 大神

[xiaodaigou]

换系统

[ech0x]

槽点难道不是 xp 吗？

[lin]

楼上几位朋友，当然换系统是正路，
但是我觉得楼主提出这个问题，我们是不是可以换个思路，或者换个问题思考：楼主的遇到的问题到底出在什么地方？

[tobyxdd]

雨林木风？？

[shuiandy]

提供的信息太少，建议先用 IceSword 之类的工具排查一下进程和 IE 、 Explorer.exe 的线程。

[xmh51]

xp 就不要想了，漏洞一大堆。而且被人研究了这么多年了。搞不好是系统级别的。

[Myprincess]

要找到，把整个文件夹删除。我就是这样对 hao123 与 2345 的。很难弄的。

[shenqi]

别告诉我你还在用 IE6

[zi]

看看浏览器快捷方式的属性中“目标”后面是不是跟了一坨 url

[tuzhis]

能强制所有浏览器的多是加载驱动实现的，浏览器主文件改名可以治标，治本找到那个驱动杀了就好了。另外我想吐槽的是就不能找个杀毒专业的来杀么!!

[PHPwind]

@shenqi ie9 谷歌浏览器也被锁定

[PHPwind]

@zi 没有的

[PHPwind]

@tuzhis 求推荐

[yeyeye]

对于没有自查病毒能力的用户，还是老老实实的新建一个快捷方式在后面加上首页网址吧。

真的很难跟你解释“如何解决此类问题”，因为十几年前就有这样的情况了，杀毒软件都给不了你通用的解决方案，只能绑定而不是直接查杀。

另外没有自查病毒能力的用户，还不装杀毒类软件的话，很容易长期进驻病毒却不自知，言尽于此

[kuxiazi]

鬼影？ MBR 病毒 不杀掉就算重装系统都白搭

[PHPwind]

@tobyxdd 嗯嗯雨林木风的流氓网址

[PHPwind]

@lin 真的超顽固

[paradoxs]

http://www.360.cn/jijiuxiang/
这个东西救不了的话，没别的能救了。

[wy315700]

组策略里找找

[congeec]

内核级别的 hook 你就死心吧，这破玩意儿有漏洞微软也不管