windhcp.ocx和iexp10re.exe

 

　　　2007-01-05

　　　　今天我一开机就发现个人进程管理中多了两个文件这两个文件就是＂iexp10re.exe和1explore.exe这两个文件，我在MS-DOS下给束了这两个文件的进程。接着就以下所说：

 

1 杀毒前关闭系统还原：右键 个人电脑 ，属性，系统还原，在全部驱动器上关闭

系统还原 打勾便可。  
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除全部脱机内容 打勾，点肯定删除。
　　　
重启计算机 而后再进入安全模式执行以下的操做
--------------------------------------------------------------
如下的操做都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------

2 SREng 删除以下各项：

启动项目 -->注册表 的以下项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
   <ravtask><C:\Progra~1\Eset\iexpl0re.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{1A404685-7563-4d02-B0F6-58B308A406A9}><c:\docume~1\admini~1\locals~1\temp\vyvorqfe.dll>  []

启动项目 -->服务-->Win32服务应用程序下的
[Windows DHCP Service / WinDHCPsvc]
  <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>

手动删除如上涉及的病毒文件 C:\Progra~1\Eset\iexpl0re.exe
c:\docume~1\admini~1\locals~1\temp\vyvorqfe.dll
c:\windows\windhcp.ocx