中kz123.cn毒后的主要症状有:
kz123.cn是个非常顽固的病毒,目前用尽了各种杀毒 软件均清除失败,隔离也无效!弹窗广告,首页由hao123被篡改为www.kz123.cn?tn=102725,看起来两者一模一样,但是会老是出现IE关闭现象。并在后台下载木马病毒,而且还安装虚拟网卡,安全模式下无法卸载,网上查了一下,有的说是病毒,但是这方面的资料很少,解决办法也基本不行了,目前唯一的办法是停用。
此病毒360目前还未报毒,江民查不到、NOD查不到,瑞星、卡巴斯基、金山报毒,但无法根除。红色叉叉为无法卸载的硬件:

Internet主页选项里改了,但是打开首页还是kz123,用360修复还是不行!360目前无法修复被篡改的主页地址:
弹出的广告页面:
虽然写着已隔离,但弹窗依旧,且杀毒 软件一直提示重启,重启完后又提示重启:

主页变成kz123.cn解决办法:
1、使用工具直接专杀病毒
主页修复工具Xindex
直接点“修复主页”,只需1下
就可以解决浏览器首页被木马病毒修改问题
2、尝试用注册表修复首页文件,我用这个,导入注册表就行了,将蓝色代码粘贴到记事本,文件另存为“XXX.REG”
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://www.hao123.com/"
3、在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main下,在右半部分窗口中找到串值“StartPage”双击,将StartPage的键值改为“about:blank”即可;
同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main在右半部分窗口中找到串值“StartPage”,然后按②中所述方法处理。然后依次展开HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run主键,然后将其下的不知明的启动子键值删除,然后对应删除其不知明的自运行程序文件,最后从IE选项中重新设置起始页就可以了。
退出注册表编辑器,重新启动计算机,看情况是否还存在!






