博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
隐藏IE进程的清除指南
阅读量:6291 次
发布时间:2019-06-22

本文共 1142 字,大约阅读时间需要 3 分钟。

每次我开机卡巴总是报警: 运行进程 C:\Program Files\Internet Explorer\iexplore.exe: 检测到新变种 风险软件 Hidden object 
用ICESWORD也能看见一个隐藏IE进程,结束掉后到没发现有什么问题,就是重启后又会出现,删也删不掉 
分析问题:
1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。 
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。 
关闭QQ等应用程序。进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 
2.用强制删除工具 PowerRMV 下载地址: 
 
分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭 【有找不到提示的请忽略错误继续】 
C:\WINDOWS\system\COMSCUR.DRV 
C:\WINDOWS\system\MSVIDEO.DRV 
重启计算机 然后再进入安全模式执行如下的操作 
-------------------------------------------------------------- 
以下的操作都要求安全模式下进行。 
[安全模式?重启电脑时按住F8 选择进入安全模式] 
-------------------------------------------------------------- 
3. 用工具 SREng 删除如下各项 
下载及其使用方法看下面的链接【有图解】,看懂再下手操作! 
 
【如下操作有风险,必须看懂上面的方法再操作。】 
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略,装杀软后的正常修改。】 
================================== 
启动项目 -->服务-->Win32服务应用程序 的如下项删除 
[COM+ Security Support / COMScur][Stopped/Auto Start] 
<C:\WINDOWS\system\COMSCUR.DRV><N/A> 
[MS Video Security Support / MsvSsp][Stopped/Auto Start] 
<C:\WINDOWS\system\MSVIDEO.DRV><N/A>
 
来自天下无毒
本文转自starger51CTO博客,原文链接: http://blog.51cto.com/starger/19336,如需转载请自行联系原作者
你可能感兴趣的文章
uva 10401 Injured Queen Problem(dp)
查看>>
[LeetCode] Kth Smallest Element in a BST
查看>>
rxlib簡介
查看>>
PEAR安装、管理及使用
查看>>
iOS 6.1完美越狱教程
查看>>
Android Studio无法打开解决方法
查看>>
消息头字段
查看>>
ArrayList和数组间的相互转换
查看>>
微信公众平台——自定义菜单
查看>>
[转]SQL truncate 、delete与drop区别
查看>>
软件的价值
查看>>
一种用户体验-显示对话框时灰化你的主窗体
查看>>
免费超高速卡片式病人基本信息列表控件
查看>>
HDU 3336 Count the string(KMP+DP)
查看>>
WebGame 客户端 美术资源处理之PNG批量导出SWF
查看>>
android-XML解析Dom,Sax,Pull
查看>>
读入excel中的数据到数据库中
查看>>
Biorhythms(poj1006)
查看>>
SQL Server 2008的cross apply 和 outer apply
查看>>
proBuilder编辑的模型变黑
查看>>