无法删除桌面的第二个IE
来源:百度知道 编辑:UC知道 时间:2024/09/22 15:33:00
搜索也找不到,三楼的方法也没用,郁闷啊。
试试在我的电脑中搜索这个个文件,粉碎它,如果机子里没有文件粉碎器,就去下了
近日见到有不少的会员,都被369.com绑架了首页,问题应该就是出自这几个文件
%SystemRoot%\system32\Serveremail.exe
%SystemRoot%\system32\msxml4r.exe
%SystemRoot%\system32\wServer.exe
%SystemRoot%\System32\exp1orer.exe
以上病毒说明
==================
其中Serveremail.exe 是一个Trojan Downloader木马
其下载http://www.jfg[REMOVED].net/info/softverfile.txt
http://[REMOVED].1mms.net/16.exe
Serveremail.exe会读取softverfile.txt中的网址,下载另一些文件16.exe是一个NSIS Installer,入面有wServer.exe,b16.exe(msxml4r.exe),101228.exe,198897.exe(很棒小秘书)
wServer.exe会下载安装YAHOO助手
b16.exe(msxml4r.exe),StartPage Trojan,会修改你的首页
101228.exe,不明LJ软件
198897.exe,很棒小秘书的释放安装程序
解决办法:
==================
1. 1. 下载 HijackThis 1.99.1(建议到大型下载站下载,如华军),存到桌面后再解压
2. 运行 hijackthis.exe ,按 Do a system scan and save a logfil