[求助] 大家帮忙，好像中木马了

jw1772

大家帮忙，好像中木马了
系统会自动加入如图的一个进程，电脑没名奇妙的慢，怎么才能彻底清掉呢？
在相应的目录下找到了这个文件，可就是删除不掉，郁闷啊

看名字就知道挂了，那个是0不是o  

http://www.arswp.com/
用这个软件试一试!!

明显是木马,用KILLBOX杀之

关机1个礼拜饿死他

先在任务管理器里找到iexpl0re.exe 进程，结束它，注意正常的iexplore.exe和病毒iexpl0re.exe。然后到c:\windows\system32\目录下找到iexpl0re.exe 删除掉。最后在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面删除iexpl0re.exe的键值。应该就差不多了。

原帖由 黑色虾米 于 2007-1-18 22:41 发表
关机1个礼拜饿死他

此处不宜灌水


P.S:删除他很简单，但关键要摸清有没有主谋和同党，如果楼主对系统不是非常熟建议先装个杀软扫描一遍系统。

多谢楼上的解答，回家试试

也出现过类似的情况，刚开始以为是恶意软件，后来才知道是木马，用ewdio都没杀了，只好重装！