IE瀏覽器中毒解決方法

IE瀏覽器中毒解決方法   ——按"Ctrl+Alt+Del"調出Windows任務(wù)管理器，結束掉EXPLORER.EXE進(jìn)程，其中EXPLORER.EXE進(jìn)程有兩個(gè)，一個(gè)是系統的，一個(gè)是病毒的，系統的所在位置是"C:\WINDOWS”，病毒的所在位置是"C:\WINDOWS\system32",只需結束掉病毒的進(jìn)程就行了。若不能區別兩個(gè)進(jìn)程，可以把兩個(gè)進(jìn)程都結束掉，然后再切換到——應用程序——新任務(wù)——瀏覽——選擇"C:\WINDOWS"文件夾下的explorer.exe，然后打開(kāi)、確定就可以重新啟動(dòng)系統的EXPLORER.EXE進(jìn)程了
——結束掉wsctf.exe進(jìn)程
——進(jìn)入"C:\WINDOWS\system32"——工具——文件夾選項——查看——去掉“隱藏受保護的操作系統文件”前面的勾，在彈出的對話(huà)框中按“是”，然后再選擇“顯示所有文件和文件夾”——確定——刪除掉文件夾里面的wsctf.exe和EXPLORER.EXE兩個(gè)文件——按剛才的操作，重新隱藏系統文件
——開(kāi)始——運行——輸入regedit,按確定后打開(kāi)注冊表，進(jìn)入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目錄，右鍵刪除掉wsctf.exe和EXPLORER.EXE兩條記錄。進(jìn)入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到項Userinit，其內容為userinit.exe,EXPLORER.EXE，雙擊Userinit將中間的逗號和EXPLORER.EXE刪除——確定
——重啟電腦, 搞定!!
標簽: 學(xué)習 5、查看“svchost”進(jìn)程。
Svchost.exe是Windows XP系統的一個(gè)核心進(jìn)程。Svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會(huì )有Svchost.exe的存在。一般在Windows 2000中Svchost.exe進(jìn)程的數目為2個(gè)，而在Windows XP中Svchost.exe進(jìn)程的數目就上升到了4個(gè)及4個(gè)以上。
如何才能辨別哪些是正常的Svchost.exe進(jìn)程，而哪些是病毒進(jìn)程呢？
Svchost.exe的鍵值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，每個(gè)鍵值表示一個(gè)獨立的Svchost.exe組。
微軟還為我們提供了一種察看系統正在運行在Svchost.exe列表中的服務(wù)的方法。以Windows XP為例：在“運行”中輸入：cmd，然后在命令行模式中輸入：tasklist /svc。系統列出服務(wù)列表。如果使用的是Windows 2000系統則把前面的“tasklist /svc”命令替換為：“tlist -s”即可。
如果你懷疑計算機有可能被病毒感染，Svchost.exe的服務(wù)出現異常的話(huà)通過(guò)搜索Svchost.exe文件就可以發(fā)現異常情況。一般只會(huì )找到一個(gè)在：“C:\Windows\System32”目錄下的Svchost.exe程序。如果你在其他目錄下發(fā)現Svchost.exe程序的話(huà)，那很可能就是中毒了。
還有一種確認Svchost.exe是否中毒的方法是在任務(wù)管理器中察看進(jìn)程的執行路徑。但是由于在Windows系統自帶的任務(wù)管理器不能察看進(jìn)程路徑，所以要使用第三方的進(jìn)程察看工具。
上面簡(jiǎn)單的介紹了Svchost.exe進(jìn)程的相關(guān)情況�？偠�言之，Svchost.exe是一個(gè)系統的核心進(jìn)程，并不是病毒進(jìn)程。但由于Svchost.exe進(jìn)程的特殊性，所以病毒也會(huì )千方百計的入侵Svchost.exe。通過(guò)察看Svchost.exe進(jìn)程的執行路徑可以確認是否中毒。

學(xué)習了..............

學(xué)習了