windhcp.ocx和iexp10re.exe

 

　　　2007-01-05

　　　　今天我一開機就發現個人進程管理中多了兩個文件這兩個文件就是＂iexp10re.exe和1explore.exe這兩個文件，我在MS-DOS下給束了這兩個文件的進程。接着就以下所說：

 

1 殺毒前關閉系統還原：右鍵 個人電腦 ，屬性，系統還原，在全部驅動器上關閉

系統還原 打勾便可。  
清除IE的臨時文件：打開IE 點工具-->Internet選項 : Internet臨時文件，點「刪除文件」按鈕 ，將 刪除全部脫機內容 打勾，點肯定刪除。
　　　
重啓計算機 而後再進入安全模式執行以下的操做
--------------------------------------------------------------
如下的操做都要求安全模式下進行。
[安全模式？重啓電腦時按住F8 選擇進入安全模式]
--------------------------------------------------------------

2 SREng 刪除以下各項：

啓動項目 -->註冊表 的以下項
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
   <ravtask><C:\Progra~1\Eset\iexpl0re.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{1A404685-7563-4d02-B0F6-58B308A406A9}><c:\docume~1\admini~1\locals~1\temp\vyvorqfe.dll>  []

啓動項目 -->服務-->Win32服務應用程序下的
[Windows DHCP Service / WinDHCPsvc]
  <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>

手動刪除如上涉及的病毒文件 C:\Progra~1\Eset\iexpl0re.exe
c:\docume~1\admini~1\locals~1\temp\vyvorqfe.dll
c:\windows\windhcp.ocx