RSS
热门关键字:  时间 autorun AVG key 百度
当前位置 :| 首页 > 病毒木马 > 进程信息 >

系统不断生成IEXPLOREV.EXE进程的解决办法

来源: 作者: 时间:2006-12-29 18:25:54 点击:
     现象:在登陆系统后不进行任何操作的情况下,系统不断生成IEXPLOREV.EXE进程
     每隔1分钟左右就会生成一个,除非你自己打开IE,这种情况才会终止(用最新的卡巴杀不出毒!!!!)

     我自己的机子就出现的这样情况,经过一夜的努力,和网上的资料 终于搞定了

     首先声明,这是病毒引起的,这样的情况我暂时只知道有2种病毒可以导致(而且应该都是wdm.exe的变种。

     所以也不排除其他变种的情况),不过最主要的一点就是:

    请查看你的QQ安装目录下是否有:TIMPlatfrom.exe和TIMPlatform.exe 这2个文件(注意哦,一字的差别)

   如果有那么可以肯定是中标了好。开始说清除步骤
              
   第一种病毒的情况:Ravdm.exe病毒

         1. 删除病毒文件:
               C:\WINDOWS\system32\Ravdm.exe
               C:\WINDOWS\system32\drivers\Rinld.sys
               %QQ%\TIMPlatform.exe(就是QQ的安装目录下)
             
        2. 改名QQ目录下TIMPlatfrom.exe为TIMPlatform.exe

       3.清除注册表项
               [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\policies\Explorer\Run]
               "9"="%System%\Ravdm.exe"
               (最好是搜索整个注册表,查找“ravdm”和“rinld”,将所有找到的键全部删除)
               
              4.!!!!!马上重起电脑               
              
            
     第二种病毒的情况:vpcrm.exe病毒
              1.C:\WINDOWS\system32\vpcrm.exeT
                 C:\WINDOWS\system32\drivers\moduleusb.sys
                  %QQ%\TIMPlatform.exe

             2 . 改名QQ目录下TIMPlatfrom.exe为TIMPlatform.exe

           3. 删除注册表启动项:
             [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\policies\Explorer\Run];Do
?4r@3dZW

             "9"="%System%\vpcrm.exe"bbs

                                              44444
                                                          4
            4。再次强调,马上重新启动吧。。。。。OK
最新评论共有 位网友发表了评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
验证码:
匿名?