Question

中病毒了怎么清除（紧急求救）

电脑中了一个很烦人的病毒，具体状况为：出现异常进程IEXPLORE.exe、rundll32.exe还有许多其他自动生成的病毒进程，CPU占用率始终为100%,
用过瑞星、360安全卫士、超级巡警，都不好使，还中了CNINC的流氓软件，望高手帮助解决，谢谢！

Answer 1

iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些 Windows系统工具，该进程的安全等级是建议删除
这个东西可以说是病毒，也可以说不是病毒。
因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是 IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。
如果你没开IE,一般不会出现iexplore.exe 的,如果有90%中招了～～～
中毒情况如下：浏览器被劫持了，或者病毒名为：IEXPL0RE.EXE，注意，这里是0，不是O
如果是病毒名为IEXPL0RE.EXE，进入安全模式或DOS，最新病毒库查杀，前提是杀毒软件不要太次。
如果是浏览器被劫持，在注册表里搜索所有RUN项，看看是否有可疑文件启动路径，还有搜索IEXPLORE.EXE，看看启动项后面是否有尾巴，也就是有跟随IEXPLORE.EXE启动的项目(例如IE后面跟随 C:\\windows\\system32\\***.exe或者.dll）。

iexplore.exe进程－－病毒
系统进程－－伪装的病毒iexplore.exe
Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称“密码结巴”
偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。
现象：
1.系统进程中有iexplore.exe运行，注意，是小写字母
2.搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。
解决办法：
1.到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。
2.到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion
\\Run“mssysint”=iexplore.exe,删除其键值

每次打开网页时都会出现两个网页，1秒后多打开的网页会被迅速关掉，?
个人考虑你的ie受损,需要修复一下
使用黄山IE修复专家 V7.49<免费>
解决IE弹出广告窗口等问题！
http://web162.com/Down/Safe/236/7886.Asp
【温馨提示:由于黄山IE修复专家最新版V8.23会在不提示用户的情况下安装多个流氓软件,不建议使用,这个版本经过我的测试,没有捆绑任何流氓软件.请放心使用】
反浏览器劫持病毒，超越IE修复极限，立足永久修复的治本之点。同时具备IE修复、杀QQ病毒、杀各种以服务方式运行的病毒、杀各类木马(无进程木马、插入线程木马)、清除各种间谍广告程序、各种流行病毒及系统救援与日志上报于一身，一套等于多套。修复易死灰复燃顽固性、古怪性恶意网页所破坏的不能完全彻底修复的IE，专门清除间隔一段时间自动弹出恶意网页、多开几次IE及重起系统后又会被反复篡改的不能从注册表、进程、服务、启动项等清除的、挥之不去、除之不尽的奇怪恶意代码；一次性根除在用户在打开文本文件、可执行文件、浏览器、我的电脑、驱动器等又会死灰复燃的关联性病毒。在修复时自动为系统建立备份快照，自动创建浏览器劫持日志供用户查看、分析。特点：集预防、修复、免疫、救援四大功能于一身，无需实时监控，也可实现恶意网站预防及免疫，从而减少系统开销，已免疫过的恶意站点以后将不会被感染。可以清除用其他杀毒软件在正常模式与安全模式下也无法删除、清除失败的病毒文件。
可修复下列常见问题：1、可以修复输入空白页但内容显示的却是别的英文网址；2、可以清除顽固性篡改主页及收藏夹的问题；3、输入一个网址却被转向另一个网址的问题；4、输入一个正常网址前面或后面却被加上一个恶意网址的问题；5、“毒”字敏感问题，也就是不能做与毒字方面的操作，及老是重起的问题；6、一些网页可以打开,而部分网页无法打开的问题,或者有时能打开有时不能打开的问题；7、无法打开网页里具体某个连接及所有连接的问题(也就是说点连接没反应)；8、无法进入某个具体聊天室房间或只显示一部分界面的问题；9、邮箱界面只显示一部分界面的问题；10、网页下面被嵌入一个广告的问题；11、可以清除QQ尾巴、木马；12、集无需实时监控的预防、修复、永久免疫三大功能于一身；13、不停地向外面乱发垃圾邮件；14、修复注册表被锁、工具条删不掉、右键被连入恶意网址、启动时出现对话框等最常见现象。15、该软件的永久免疫功能无须实时开启，当你以后再进入恶意网页，恶意网页对你再不会起作用。

流氓软件下载瑞星卡卡上网助手删除

Answer 2

系统还原
重装系统

Answer 3

看安全模式杀，在系统文件夹里慢慢的找，别急不是急的事，你应该觉得高兴，又一次提高自己的机会到了，不要放过，尽量用自己的手去杀，不要太过于依赖杀毒软件！~

Answer 4

不知道你对系统了解多少，你对任务管理器里的进程是否熟悉，如果熟悉看看哪些是异常的。微软新的任务管理器可以打开进程所在目录的。
当然然后就是删除了，但一般删除不是很管用，因为它还要生成。你到系统启动栏目去看看哪些异常。后面有目录和注册表目录，都删了。还有，在WINDOWS和SYSTEM32里，一般病毒都是EXE和DLL文件。你按时间排列看看，有部分最新生成的，当然这都不是很好判断，把最近的到百度上查查，还有你用左键点击一下，在状态栏可看到日期有可能还有制造公司，一般有制造公司的不是病毒。前段时间中了一个病毒不知道是啥，生成日期竟然是1987年，还有EXE文件，没有制造公司的很可能就是病毒，再对照日期，如果不放心去网上搜索一下，如果异常要删的，而且根据名字查注册表，删。最可能是你删不掉，找一个强行删除的软件。其实这样是很麻烦也很不保险的，我觉得卡巴查毒杀毒是很有用的，虽然它也不一定很查到，但大部分还是行的。你说的那流氓软件也可用软件强行删除的，还可抑制它的生成。你试试，虽然不一定能行，但至少丰富了你的经验。

Answer 5

v

Answer 6

进入Ghost,还原你的备份吧!