瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】IEXPLORE..在后台偷偷运行了东西,怎么修好??

12   2  /  2  页   跳转

【求助】IEXPLORE..在后台偷偷运行了东西,怎么修好??

重新启动电脑,自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。)


运行(双击)SRENG2,点“启动项目,服务,点“驱动程序”
勾选“隐藏已认证的微软项目”选中病毒服务WINIO 选择“删除服务”
点“设置”选择“否”



显示隐藏文件
删除:
C:\DOCUME~1\new\LOCALS~1\Temp\mpcplayer01-05-23-56.ex_\ape.sys



1.楼主看一下桌面的IE是不是快捷方式,是的话删除,

2.IE---属性---常规.c:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.2insure4less.net/mycount.asp --把后面的去掉.
gototop
 

桌面的IE不是快捷方式.

C:\DOCUME~1\new\LOCALS~1\Temp\mpcplayer01-05-23-56.ex_\ape.sys    红夜鬼老大指导下已删除..

WINIO 中毒服务已删除..

IE---属性---常规.c:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.2insure4less.net/mycount.asp
我找不到这个地址.

但在瑞星卡卡的进程管理就看到2个IEXPLORE.EXE 是带有后面这些网址的..都是在后台运行.占系统资源...
gototop
 

看一下任务栏中的IE,
gototop
 

现在任务栏只有我现在的论坛...任务栏没有看不到那个IE任务.
windwosxp自带的任务管理器都看不到那段东西..

不过在瑞星卡卡进程管理,里面就有带(c:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.2insure4less.net/mycount.asp)
这个东西.
gototop
 

现在又变成(c:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.9i58.com/mycount.asp)
每次在进程里运行的时候就会卡占用很大资源..只能每次都要打开卡卡的进程管理来强行关掉..
gototop
 

我说的是在进程里面的...他不是像平时那种病毒..会弹出好多个IE窗口啊来...他是在后台运行的...占资源的...
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT