【回复“sanshan1120”的帖子】
该木马已经插入到iexplore.exe以及svchost.exe进程中
操作请参考:
首先要知道这个木马已经插入到具体的哪个iexplore.exe以及svchost.exe进程中
这一步操作可以通过icesword查看相关进程模块来解决
确定被插入的进程后
打开icesword
点击文件--设置
勾选“禁止进线程创建”
结束被插入的iexplore.exe以及svchost.exe进程
然后直接使用icesword查找并删除相关木马文件
icesword下载地址:
http://forum.ikaka.com/topic.asp?board=28&artid=6979213