无法删除桌面的第二个IE

来源：百度知道 编辑：UC知道 时间：2024/06/23 05:30:44
今天在上网的时候，看一个视频，不过它要求安装播放器setpuplay.exe,我下载安装后，就出现了第二个ie，无法删除，也不能重命名，右击只有打开首页和快捷方式，首页为www.369.com，我删除很久了，也用了还原，可是还是存在，希望大侠帮帮忙
搜索也找不到，三楼的方法也没用，郁闷啊。

试试在我的电脑中搜索这个个文件，粉碎它，如果机子里没有文件粉碎器，就去下了

近日见到有不少的会员,都被369.com绑架了首页,问题应该就是出自这几个文件
%SystemRoot%\system32\Serveremail.exe
%SystemRoot%\system32\msxml4r.exe
%SystemRoot%\system32\wServer.exe
%SystemRoot%\System32\exp1orer.exe

以上病毒说明
==================
其中Serveremail.exe 是一个Trojan Downloader木马
其下载http://www.jfg[REMOVED].net/info/softverfile.txt
http://[REMOVED].1mms.net/16.exe

Serveremail.exe会读取softverfile.txt中的网址,下载另一些文件16.exe是一个NSIS Installer,入面有wServer.exe,b16.exe(msxml4r.exe),101228.exe,198897.exe(很棒小秘书)

wServer.exe会下载安装YAHOO助手

b16.exe(msxml4r.exe),StartPage Trojan,会修改你的首页

101228.exe,不明LJ软件

198897.exe,很棒小秘书的释放安装程序

解决办法：
==================
1. 1. 下载 HijackThis 1.99.1（建议到大型下载站下载，如华军),存到桌面后再解压

2. 运行 hijackthis.exe ,按 Do a system scan and save a logfil