xxx.eh7.biz的预防和解决方法(arp病毒...)

jack2

新朋友请进论坛新手成长必读

xxx.eh7.biz的预防和解决方法(arp病毒...)

今天早上上网开网页爆卡,一直自动跳转到xxx.eh7.biz

立马百度一下,可惜还没有专杀出来,只好试试手动清除了,步骤如下:

更新杀软,虽然无法清除,但卡巴之流的还是可疑拦截一下的;
开始>运行>msconfig,看看有没可疑启动项,去除;
看看有没可疑进程,杀掉;
开始>运行>regedit,按F3搜索eh7,删掉相关键值;
断网,清空系统临时文件夹和IE缓存;
安装安全卫士360之类的工具修复IE,并开启实时监控(不喜欢360的可以找其他IE修复软件代替,但如果在局域网的话还要装一个ARP防火墙);
用记事本打开C:\WINDOWS\system32\drivers\etc下的hosts文件,在后面添加以下代码:
127.0.0.1 xxx.eh7.biz
127.0.0.1 x.eh7.biz
127.0.0.1 xx.eh7.biz
127.0.0.1 www.eh7.biz
127.0.0.1 216.170.68.8
127.0.0.1 216.52.184.243
127.0.0.1 69.25.142.42
127.0.0.1 216.52.184.248
127.0.0.1 63.251.92.200
127.0.0.1 69.64.145.225
127.0.0.1 70.42.37.7

保存关闭后将属性改为只读;
用杀软全盘扫描;
windows update一下.
看到此文又还没中招的幸运观众请执行第七步进行免疫.

英雄123456

新朋友请进论坛新手成长必读

手机短信息查看  X先锋安装在手机内后，手机无论是发送还是接收短信息，手机会自动转发给备用手机，如果手机内储存有该联系人的名字，更可以直接出显示该联系人的名字。  
  通话记录获取   X先锋安装在手机内后，只要手机拨打打电话或接听电话，会直接通知备用手机与之通话的电话号码，若手机内储存有该联系人的名字，更可直接显示出联系人的姓名。  
  手机通话监听  X先锋安装在手机内后，用备用手机直接拨打手机，手机不显示号码，不响铃，不振动，直接激活手机内麦克风功能，监听到手机周围环境声音。注：在绝大部分的情况下，手机背景灯不会亮，但有的手机版本偏低，导致有的手机监听时背景灯会亮几秒钟。（这个跟以前某手机软件不同，它的是所有的手机监听时都会亮十秒钟，而我们的是绝大部分的手机都不会亮）  
  手机数字定位  X先锋可以对手机进行数字定位，它的原理是移动或联通的基站进行数字定位，位置不是太精确，范围大概在一公里左右。  
  SIM卡更换通知  X先锋安装在手机上后，每次开机或更换SIM卡后，手机会自动发送一条短信到备用手机，告之手机里面的SIM卡号。
不成功不收任何费用  电话：13772532166  13002967268  QQ:55813359
http://yxzt007.d100.5kweb.cn/index.htm