toje50vq.exe是个什么程序?如何删除?请高手指教!

来源:百度知道 编辑:UC知道 时间:2024/06/04 07:22:01
我在浏览一个网页后,卡巴提示explorer.ese程序企图访问注册表,拒绝后,一直有报警。如下:2006-11-16 11:25:41
程序:C:\WINDOWS\EXPLORER.EXE
键值名:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
值名:SearchAssistant
数据:http://www.3448.com
数据类型:unicode空结束字符
操作:修改
状态:拒绝
2006-11-16 11:25:41
程序:C:\WINDOWS\EXPLORER.EXE
键值名:HKEY_USERS\S-1-5-21-1214440339-688789844-1343024091-1003\Software\Microsoft\Windows\CurrentVersion\Run
值名:toje50vq.exe
数据:C:\WINDOWS\system32\toje50vq.exe C:\WINDOWS\system32\drivers\nmprt.sys Rundll32
数据类型:unicode空结束字符
操作:创建
状态:detected
删不掉!安全模式进不了!文件大小是32KB!以下两个答案无效!决定提高悬赏!

偶然发现这个病毒的大小都是41.8 KB的,嘿嘿……

首先去下载一个upfle,地址:http://www.520code.com/soft/softdown.asp?softid=76621

1.点“指定大小范围”,输入范围大小从41到41
2.在全部或部分文件名:里先输入*.dll

点“开始寻找”

大小为41.87的基本上都是病毒,找到后在它上面鼠标右键——重命名,比如把xxxx.dll改成xxxx.dll123

3.同第2步,再查找*.sys文件,找到后重命名

4.重新启动电脑

5.把IE的首页改成空白

6.修复hosts文件