中毒现象：
1、系统开机，没有启动IE的情况下，进程中有iexplore.exe运行，用户是：SYSTEM；
2、搜索该程序iexplore.exe，位于C:\WINDOWS\system32下面。
恭喜，你是中了 Trojan.PowerSpider.ac 木马病毒，它偷取用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。
查杀方法：
1、到C:\WINDOWS\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。
2、到注册表中，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“mssysint”= iexplore.exe，删除其键值。
最近，“熊猫烧香”病毒也引起上述现象，可下载专杀工具杀毒。
另一种情况，开机的时候，没有开浏览器,进程管理器就有进程 IEXPLORE.EXE ，大写的，这个也是绝对的病毒。解决方法如下
一、删除以下两个文件：
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006\TIMPlatform.exe
二、删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]下面的load键。
重启ＯＫ，我就是用这个方法清除掉的。注意要在安全模式下删除。
TAG:
评分(
