怎么关闭internet explorer应用程序

怎么关闭internet explorer应用程序,第1张

1、打开计算机。

2、点击“卸载或更改程序”。

3、点击“打开或关闭Windows功能”。

4、找到IE浏览器,取消前面的勾,点“确定”——“确定”即可。

5、重启计算机即可。

http://zhidaobaiducom/question/13640309htmlsi=2

internetexe病毒

internet - internetexe - 进程信息

进程文件: internet 或者 internetexe

进程名称: MAGICCALL virus

描述:

internetexe是MAGICCALL病毒相关进程。

就算在安全模式下进入注册表想删除相关项也不行。该木马病毒运行后,向系统添加一个名为Internet Connection Manager(管理Internet网络连接)的自启动系统服务(用于实现远程监控),源文件为c:\windows\system32\internetexe,并向ie浏览器添加了一个名为IEHELPERDLL的插件,以上就是这个程序的最终目的。

病毒运行时:

1、x:\windows\system32\driver文件夹下添加一个名为mspcidrvsys的系统驱动,

2、HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls下添加NTDLL32DLL项(注意,这个大有用处)

3、HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects下添加了该项(启动浏览器时自动激活NTDLL32DLL)

4、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加了两处启动项,分别都指向c:\windows\system32internetexe,

5、驱动mspcidrvsys加载后会改写三个系统服务描述表项,分别为NtDeleteKey、NtDeleteValueKey、NtSetValueKey,并HOOK,使得针对那两个最终目的的注册表项的删除注册表项、删除注册表键值、更改注册表键值这三个操作就失去作用了,这是为了保护Internet Connection Manager系统服务和IEHELPERDLL插件的注册表项不会被清除。

4、而HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls下的这个NTDLL32DLL项,这就是实现内存恢复的关键。实际上这个是一个插入系统进程的DLL文件,在程序启动时,它就作为一个系统线程插入explorer进程,并对注册表项进行监视,它分别检测上述两个最终目的的两处注册表项,发现它们被删除就立刻重写, 这一招的作用是,在驱动还在的情况下,如果注册表项被删除(通过某些工具软件如:Rootkit Unhooker),就立刻重写,保证两个最终功能的完整是因为这个线程自己本身也是要靠驱动保护的,所以在驱动失效,而它自己的注册表项又已被清除的情况下,它也只能维持在驱动被清除之前的那一次进程插入,以保证下次开机时两个最终目的启动项的完整。

清除方法:

1、搜索下载Rootkit Unhooker并安装。

2、进入Windows任务管理器(同时按ctrl+alt+del)结束explorer进程,然后同样在任务管理器 “文件\新建任务”选中并运行你安装的Rootkit Unhooker程序,将mspcidrvsys所挂钩的服务移出,即上面提到的NtDeleteKey、NtDeleteValueKey、NtSetValueKey三项服务。

3、任务管理器 “文件\新建任务”选中运行注册表编辑器regedit,分别搜索并删除(现在可以删了)与internetexe 、mspcidrvsys、Ntdll32dll及IEHELPERDLL相关的所有项目。

4、任务管理器 “文件\新建任务”“msconfig”,“服务”选项中停用Internet Connection Manager系统服务。“启动”选项中去掉跟internetexe相关的启动项。

5、重启机器,进入windows\system32\删除病毒残留internetexe 、Ntdll32dll、IEHELPERDLL文件和system32\drivers\目录下的mspcidrvsys。完成!

·最新病毒样本显示internetexe正在被deskadtop这个恶意软件所利用。mspcidrvsys是恶意软件deskadtop的核心驱动,位于X:\WINDOWS\system32\drivers\ 解决办法如下:(1)运行Icesword,点开“注册表”,找到HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\mspcidrv将这个mspcidrv项全部删除(注意:一定要在Icesword这个软件中才能成功删除,直接在系统运行regedit进入注册表删除不掉的)(2)使用“奇虎360安全卫士”查杀恶意软件,会提示找到deskadtop这个恶意软件和一些附加文件,全部清理之!(为保险起见,最好再用roguecleaner即“恶意软件清理助手”检查一遍) deskadtop这个恶意软件还附带了createdomtreedll charsetdll iehelperdll internetexe webpageparserdll这5个文件,全部位于X:\WINDOWS\system32\ 可以运行Icesword点开“文件”找到它们删除之。请注意:有些文件并不是用“强制删除”就一定能删除,反而用普通的“删除”却可以删掉。本文档来自深圳傲网(wwwszaonet),查看全面内容请浏览http://wwwszaonet/style/info/shownewsaspid=267

我能找到的就这么些了,希望对您有所帮助呵呵

参考资料:

下载一个360粉碎文件工具来,直接粉碎了它,就可以了。注意:安全模式下,效果更好!

不杀毒,直接使用以下方法也可以。

若效果不好,就在安全模式下用卡巴斯基杀一下,360木马专杀最好也用一下,再去删除。

(“360木马专杀”现已升级为“360系统急救箱”。其中有说明:“杀完重启系统”。或用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。),一.请你先尝试这个方法:

右键点击桌面---点属性---点桌面---自定义桌面---点现在清理桌面---下一步---在你要清理的快捷方式前打钩(别的钩都去掉)----下一步---完成。

然后,在“未使用的桌面快捷方式”中找到它,再去删除它。

若是安程序造成的,有一个方法,就是重新安装那个程序,把插件前的钩去掉。安装完后,再去删除(同时参考第一种方法)。二.若是安程序造成的,还可以

1若程序已卸掉,就重安那个程序,用360软件管家的卸载功能,卸载时,一定要注意将注册信息等卸干净(注意第3步骤)。

2也可以用完美卸载试试。

3也可下载安装unlocker试试(安好后,右键点击图标,菜单里有它)。

4装个强制删除工具试试

三.若不行,再尝试这些方法:

1.关闭浏览器,用

360安全卫士的“修复IE”,全选,修复。再用

360顽固木马专杀大全的“修复”,把与“IE”相关

选项全勾上,修复。

2

有时,用360急救箱也有效。按步骤操作:先“开始急救”;扫描完后,出现木马,就点“隔离”;再点“修复”(可以全选)――“立即修复”。完后,应重启。

(“360顽固木马专杀大全”已升级为“360急救箱”)。

“360安全卫士”中也有“360急救箱”。步骤:点击360安全卫士上的“杀木马”------点“快速扫描”或“全盘扫描”(最好是“全盘扫描”)。扫完后,在“扫描结果”里有“怀疑电脑有严重问题,请用360急救箱”,点击它,按后面步骤操作。完后,重启。

3用windows清理助手。扫描后(若扫出东西,都勾并清理),再用故障修复(全选),然后在桌面点鼠标右键刷新。安全模式下效果好。

欢迎分享,转载请注明来源:品搜搜测评网

原文地址:https://pinsoso.cn/shuma/988578.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-08-21
下一篇2023-08-21

随机推荐

  • 去黑头产品哪些效果最好?用牙膏去黑头有效果吗?

    很多妹子最讨厌的草莓鼻,一直在脸上挥之不去,想要找一款好用的去黑头产品,但却总是发现买的产品效果不好,用了之后是可以去黑头,但鼻子上的毛孔却会变大,还会造成鼻子上的粉刺,那么去黑头产品哪些效果最好?用牙膏去黑头有效果吗?1、去黑头产品哪个效

    2024-04-15
    29900
  • 谷雨光甘草精华效果好吗 谷雨光甘草精华好用吗

    谷雨是个比较有名气的护肤品牌,这个品牌有很多人都喜欢用,那么谷雨光甘草精华效果好吗,谷雨光甘草精华好用吗,下面就来看看吧。谷雨光甘草精华效果好吗 谷雨这款光甘草精华真的超级好用,很保湿完全打破对国货的看法,包装也越来越大气漂亮了,小

    2024-04-15
    13800
  • 十大平民防晒霜?

    今天我们就直奔主题说说我用过,觉得效果不错但是价格有比较平民的几款防晒霜。1、百雀羚水嫩精纯防晒百雀羚这款防晒含有多种珍贵草本精粹,它将红景天、积雪草、亚单身等融合,可以在抵御紫外线和光老化问题的同时去修复肌肤的暗沉感,让晒斑和晒伤彻底拜拜

    2024-04-15
    15200
  • 小苍兰洗发水是国产的吗

    大家都在问小苍兰魔香洗发水从哪进口的?2个回答3243阅读用户6819128269862022-03-12•Ta已获得425赞同关注小苍兰魔香洗发水不是进口的,是国产品牌,它里面含有八种植物成分萃取,没有任何刺激成分,对头发滋养更加深入,头

    2024-04-15
    10200
  • sk2清莹露-神仙水-精华液-乳液-面霜 顺序

      一、化妆水  在洁面之后马上使用化妆水,可以及时有效的补充皮肤缺失的水分。同时,用化妆棉沾满化妆水擦拭整个面部,这样的做法可以起到二次清洁的作用,并调理角质层,使肌肤更好地吸收,为使用保养品作准备。  二、肌底液  首先,大家要明白,肌

    2024-04-15
    15700
  • 最温和的洗面奶有哪些

    1、迪蕾氨基酸洁面泡泡 100ml线下销量第一洗颜专科洁面泡泡配方极度温和,采用目前最温和的日本进口氨基酸成分。不含皂基,不含表面活性剂,pH值接近人体的弱酸性,一挤出来就是绵密的泡泡,能清洁毛孔深处的污垢,脸上粗大的毛孔也变得细致,用完一

    2024-04-15
    9500
  • 妮维雅补水保湿爽肤水怎么样

    妮维雅补水保湿爽肤水属于一款任何肤质的人群都可以使用的,因为是爽肤水所以使用的感觉非常情况不会油腻,而其中也添加了一些保湿成分,所以还可以起到不错的补水保湿功效。在这款爽肤水同时也蕴含了抗氧化的成分,所以可以有效舒缓肌肤的同时,还可以起到预

    2024-04-15
    16700

发表评论

登录后才能评论
保存