木马已被解决，但求解！

awi

那个修改主页成good52.com并马上跳转到搜狗网址导航的木马已被火绒暂时的解决（称为暂时，是因为我不知道它是否已被连根拔起！），但仍有疑问，想看看是什么样的病毒导致这种情况的出现。
1、打开火绒的日志，发现有两个东西被处理掉：msiexce.exe和igor.exe。msiexce.exe有两处：桌面的被杀软删除，进入注册表里查看，已不发现相关键值，估计是被火绒干掉了。
而igor.exe就如下：


具体位置如下：

知道进程和目标文件地址，继续进去查找，发现IME已无Tool\ff.exe，估计是被干掉了！
进入sysWOW64文件夹里，发现：

这个应该是7-zip的文件吧？！

还有，每次启动word，都会弹出这个：

使用源里是7zip吧。重装Office都无法解决，是不是7-zip的问题？跟igor.exe 是否有关系？
所以，想知道igor.exe是否可以删除？？

2、去除隐藏文件功能，发现桌面有两个desktop.ini文件：

打开如下：


我不懂这个，所以，想问一下各位，这两个desktop.ini可以删除吗？

bb19491001

win7桌面本来就两个desktop.ini的。。

awi

bb19491001 发表于 2014-3-25 22:56
win7桌面本来就两个desktop.ini的。。

哦，我刚入手win7系统，所以不知道这个。

落落的瓶子

你的第一个desktop.ini内容明显不对啊。。。
把两个IE的项删掉吧

awi

落落的瓶子 发表于 2014-3-26 12:51
你的第一个desktop.ini内容明显不对啊。。。
把两个IE的项删掉吧

哦！是哪两个IE的项？是指这两个desitop.ini吗？

落落的瓶子

awi 发表于 2014-3-26 12:55
哦！是哪两个IE的项？是指这两个desitop.ini吗？

awi

落落的瓶子 发表于 2014-3-26 12:57

哦，谢谢你了。