开机自动加载若干个或多个IEXPLORE.EXE/IExplore.exe的解决方案!2007.4.7

来源:百度知道 编辑:UC知道 时间:2024/05/09 17:53:51
以下的操作都要求安全模式下进行。
(安全模式?重启电脑时按住F8 选择进入安全模式)
显示隐藏文件,显示受保护的系统文件。
1.删除:C:\WINDOWS\system32\twunk32.exe(没有就跳过)
C:\WINDOWS\system32\ctfnom.exe (没有就跳过)
C:\WINDOWS\system32\windhcp.ocx(没有就跳过)

2.在整个电脑中(c、d、e、等等)搜索"ravwl"、"ravwm",删除所有找到的文件。

说明一下我怎么发现"ravwl"、"ravwm"这两个东西的:看了http://305301178.qzone.qq.com兄弟的留言,很受启发,开始怀疑是有未知.dll关

联,可怎么也找不到,电脑功底不够啊。偶然的在另外一片帖子里面看到说删除这种木马需要删掉一个隐藏服务,想到有可能是木马模拟了微

软合法服务项。但是到底是哪一项呢,在尝试遍了所有网上的方法,都高以失败后,我想到了一个不是办法的办法,即在正常启动的一瞬间,

打开任务管理器,关注它进程加载的顺序,和不明进程的加载。发现了一个奇怪的现象:"ravwl.exe"、"ravwm.exe"两项在加载完以后就自动

消失了,然后出现了多个IEXPLORE.EXE进程。好了,应该你也发现了,问题终于找到了,没有发现的服务就是"ravwl"、"ravwm"这两个相关项

了。

3.用工具 SREng 删除如下各项 (至于SREng是什么,去百渡自己查查)
启动项目
注册表
[HKEY_LO

这是种广告插件病毒吧,我的倒不是开机自动运行,而是一打开IE就不停的弹出网页,关不了,每次杀毒都杀不掉,它是修改了IE的指向了。我没找出病毒隐藏在哪,所以干脆重装系统了