中了iexp10re.exeb病毒，急。。。。

jsszzyg2008

应该如何进入该图，那位大侠帮帮忙啊

( H" _( e5 Q5 ?0 d[ 本帖最后由 jsszzyg2008 于 2007-2-26 16:03 编辑 ]

kkkliu82

来之
http://blog.51cto.com/blog.php?do=showone&tid=14382
" b* o( F" p2 R5 O6 N+ \& V: Z+ D# L
9 ?- f* M3 H5 V. L! Z8 G windhcp.ocx和iexp10re.exe

" f& F0 \# }  n# ], e--------------------------------------------------------------------------------
! V' I5 S/ A) W7 u, `2007-01-05 09:32:26  

cy051799 51cto技术博客
, |5 \' b/ L1 g　　　2007-01-05
7 o, j- U3 t  W& b
% q4 v: c3 p1 u: q! j+ ^cy051799 51cto技术博客
& p1 }! M7 _/ n: x　　　　今天我一开机就发现我的进程管理中多了两个文件这两个文件就是＂iexp10re.exe和1explore.exe这两个文件，我在MS-DOS下给束了这两个文件的进程。接着就如下所说：

' |* |8 |( `: q8 D: j2 |cy051799 51cto技术博客
' I' X* `; ]9 h. ~" K9 W/ u3 k  

cy051799 51cto技术博客
( Z3 z  i( f# H( w% I; T" {4 o1 杀毒前关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭
* s( w" b. ^5 Q) b& T" O1 D$ N9 l8 p
# k! ?9 P, H  \. ?' lcy051799 51cto技术博客
  N' Y  o# k- d. _8 F系统还原 打勾即可。  
, G- W, h* H# M清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
  t1 h: v8 n. u- I5 {4 V　　　
" [" z/ C- p9 l: Z! ?重启计算机 然后再进入安全模式执行如下的操作
/ P  A/ V0 p9 y4 N& m9 k$ u--------------------------------------------------------------
  z6 d- l3 i/ T以下的操作都要求安全模式下进行。
. }4 o; s; j! R  e0 S[安全模式？重启电脑时按住F8 选择进入安全模式]
# [# k1 I" f) ^8 e: N# W% P--------------------------------------------------------------cy051799 51cto技术博客
5 A' i4 S" @' P2 ~6 c6 n

2 SREng 删除如下各项：
! ]9 L9 n8 N2 |( I
启动项目 -->注册表 的如下项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
   <ravtask><C:\Progra~1\Eset\iexpl0re.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{1A404685-7563-4d02-B0F6-58B308A406A9}><c:\docume~1\admini~1\locals~1\temp\vyvorqfe.dll>  []
9 Z4 F  o$ D2 A' {8 y9 f+ R
* O+ f7 K/ S& b- K* O1 K' Y8 ?- D启动项目 -->服务-->Win32服务应用程序下的
[Windows DHCP Service / WinDHCPsvc]
  <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>

8 d: F) ?- v1 K2 u手动删除如上涉及的病毒文件 C:\Progra~1\Eset\iexpl0re.exe
- v7 r3 e1 |  o0 w, gc:\docume~1\admini~1\locals~1\temp\vyvorqfe.dll
c:\windows\windhcp.ocxcy051799 51cto技术博客

jsszzyg2008

启动项目 -->服务-->Win32服务应用程序下的
[Windows DHCP Service / WinDHCPsvc]
% b4 Q# Y! v2 o$ {' j0 y1 w# O  <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
这里我不知道怎么弄啊

jsszzyg2008

无毒一身轻,希望别再来