该病毒释放文件，该文件为彻底隐藏状态C:\Windows\System32:lzx32。sys 创建隐藏服务[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386] （在“服务”里看不见哟） 注册表HKCU\Software\Microsoft\Internet Explorer\Main, Start Page 被改为 手工删除办法： 所以解决办法是用光盘或安装MAXDOS这类进纯DOS环境软件，重新启动系统进DOS环境，删除C:\Windows\System32:lzx32。
sys 然后进系统运行注册表删除[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386 键值 最后在把IE的Start Page 修改回来 软件删除： 目前360safe、金山毒霸、瑞星皆无法检测到并删除该病毒，只有windows清理助手可以清除。
清除完毕后，记得将IE的Start Page修改回来 windows清理助手下载地址： 。
请用windows清理助手清理，试过可以清除
请在我的共享资料中下载“飘雪专杀”使用
江民提供落雪专杀工具，下载后直接运行即可杀毒。
在重做系统前先试试‘诺顿’杀毒软件 千万别直接杀毒~要不有的系统文件就没有了！
答：其实是近段时间非常流行的病毒，在11月11日大爆发，并通过IE不断升级变种，很多用户都中招啦，而很多杀毒软件都删除不掉。 目前对付这个病毒比较有效的软件只有MY...详情>>
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
