ls.exe 是什么进程

来源：百度知道 编辑：UC知道 时间：2024/05/17 01:09:19
今天发现在c盘有个文件夹 quarantine 里面有个文件叫ls.exe就是删除不掉,删除完了,一会就自动出来.不知道是怎么回事,请高手解释一下.

_is_启动进程删除
一、手动清除。
请暂时关闭系统还原功能并关闭所有的IE窗口，重新使用HijackThis扫描一遍后修复以下项目，修复前请允许HijackThis保留备份。
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\WINDOWS\Downlo~1\_IS_WEBH.dll
O4 - 启动项HKLM\\Run: [advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_ISC.DLL,isc
重启至安全模式，调用命令提示符，键入：
Del C:\_IS_ISC.DLL /s/a回车（注意执行Delete时请务必加上/s/a这两个参数）
Del C:\_IS_WEBH.DLL /s/a 回车（注意执行Delete时请务必加上/s/a这两个参数）
Del C:\Windows\backup\*.*回车
Rd C:\Windows\backup回车。
打开注册表编辑器：
定位HKEY_CURRENT_USER\Software，找到advapi32，删除！
定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，找到advapi32，删除！
定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Browser Helper Objects，找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE}，删除！
定位HKEY_CLASSES_ROOT\CLSID，找到{1272F701-349D-4DB3-BBCD-10CBDCD049