回复: 又中毒了,和EXPLOER有关,有日志和截图我是
这几个病毒主要特点, 每次启动, 自动生成4位随机字母的exe文件自动连接上网, explorer.exe是木马, 目录在c:\windows下面的才是.
我的方法, 先用干净的U盘在其他电脑上找个干净的explorer.exe, 存好.
开机, 不要上网要断开, 并在任务管理器中立即终止开机启动的4位数名字的随机文件, 然后在目录下c:\windows下面删除所有的这些随机文件, (中毒后产生一个, 然后每次如果中毒的电脑重启, 就会再产生一个新的这样的随机木马文件, 所以有n+1个 ), 一般在c:\windows 目录木马explorer.exe的旁边可以找到它们, 因为文件建立的时间相近,
删除所有的随机病毒文件和explorer.exe. 此时explorer进程终止, 没有了桌面, 不要紧, 把u盘插入, 按ctrl-alt-del, 出现任务资源管理器, 选择文件新建任务, 打上u盘盘符, 比如 f: , 此时u盘下文件全部出现, 找到干净的explorer.exe, 复制, 再用以上方法打开c:windows, 把它粘贴在那里, 然后双击, 桌面出现, 一切正常, 重启安全模式再扫描一下, 应该没有了, 有就再杀, 再正常启动再杀杀应该没有了.