Question

trojan win32 thsys,还多了一个explorer

中了，急救箱查出trojan win32 thsys,还多了一个explorer

Answer 1

这个病毒重装系统是没有用的，病毒是嵌入式的，重装后还有，格式化后重装还是会有，因为该病毒会与显卡的驱动挂钩，会更改显卡驱动程序，并且会更改IE的快捷方式图标，替换系统文件，改变文件的关联方式，360安全卫视和诺顿都不能发现和杀毒，本人的电脑也中了这个病毒，但现在已解决，只需要2个软件即可(360和瑞星卡卡)，解决方法如下：
1.先用360系统急救箱把文件扫描出来，并替换，此时千万不要重启，否则开机还会生成该文件。(切记)
2.卸载显卡的驱动程序，卸载完成后千万不要重启。
3.打开360安全卫士，点系统修复，等扫描完成后会发先IE快捷方式被更改，点一键修复(也有些没有出现IE被更改的情况，则不用修复)，如若发现其它问题也一并修复。
4.打开瑞星卡卡--系统修复--快速修复，扫描完成后点击修复，修复文件关联项目；(如文件关联方式被改动则修复，没有则不用理会)
5.打开360安全卫士--高级工具--开机启动项管理--启动项(把与显卡有关的启动项全部禁用)--服务项(也把与显卡相关的启动项全部禁用)(此步很重要)
用360或者优化大师清理系统垃圾，并删除，然后将电脑重启，开机后再用360系统急救箱扫描一遍后会发现没有文件被替换了，然后重新装显卡驱动，大功告成了。
希望能帮你解决该问题。

Answer 2

1.首先在百度上搜索“Windows PE”硬盘版，下载并安装，然后重启计算机，进入PE维护系统，点击桌面上的“Windows PM”磁盘分区管理，在菜单栏中单击磁盘，拉出下拉菜单，点击更新MBR，在选确定（注意：在推出时回弹出一个提示框，选择保存数据即可），然后再关闭
2.下载“金山卫士”，选择清理垃圾，然后清理，并修复IE。
3.删除快速启动栏中的假IE图标，如果找不到，可以下载冰刃，找到位置后删除。
4.下载安装“windows清理助手”，选择修复系统，全选，选择开始修复即可
5.使用杀毒软件彻底查杀病毒。
注意：1.如果无法清除，可以在更新MBR后重装系统。（重装系统前先格式化C盘）
2.如果仍不能清除，可以去金山官网下载一个鬼影专杀，进行查杀