电脑菜鸟遇到的种种问题及解决 8

liubei512

   偶尔打开进程管理 发现一个问题 有两个ie.exe  很奇怪 开始以为中毒了 后来全盘杀毒外加清理插件木马 没任何问题
解决方法：

中毒说法：
八成是中的是鸽子远控。
鸽子远控是这几年一直流行的，变种也是大约几十万吧.
他采用的是插入式进程，可以用IE达到自启动。不过也比较容易清除，因为他会加入系统服务，只要根据服务把服务端删除掉（这个应该关掉IE就可以删掉了）。然后把服务也删掉。就ok了.
这个操作加起来也不过4分钟。当然如果是中的别的病毒那就得具体情况具体分析了.
如果IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。
现象：
1、系统进程中有iexplore.exe运行，注意，是小写字母；
2、搜索该程序iexplore.exe，不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。

解决办法：

1、到C:\WINDOWS\system32下找到iexplore.exe 和 psinthk.dll 完全删除之。
2、开始[运行]输入[regedit]回车，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run “mssysint”= iexplore.exe，删除其键值。

没中毒说法：
有两个iexplore.exe也正常，你从桌面上打开一次IE，进程里面就多出一个iexplore.exe进程



可见 确认是否中毒的关键在于搜索ie.exe是否只是出现在c:\program下 若是出现在其他地方就要进行清理