打开文件夹要求下载ieav.exe

　　从“我的电脑”中点任开一个文件夹都会出现Critical Error：
Attention ,user! Some dangerous trojan horses detexted in your system .microsoft windows xp files corrupted.
This may lead to the destrution of important files in c:/windows.download protection
software now
Click ok to download the antispyware (recommended)

然后要求下载一个ieav.exe的软件。

　　明显这是恶意推广，不论ieav.exe是否真有用，就算是用流氓来杀流氓也不是我们愿意看到的。

处理方法：

1.删除以下文件：

c:\windows\system32\wuauc1t.exe
c:\windows\csrss.exe（系统文件csrss.exe应该是位于c:\windows\system32\下的）
c:\windows\system32\drivers\ringr.sys

2.使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[IFEO[ANTIARP.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[Ast.EXE]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[AutoRunKiller.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[Frameworkservice.EXE]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[KASARP.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[VPC32.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[VPTRAY.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[WOPTILITIES.EXE]]    <C:\WINDOWS\system32\wuauc1t.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[ClipBooks / ClipBooks]    <C:\WINDOWS\csrss.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[ringr / ringr]    <\SystemRoot\\SystemRoot\System32\drivers\ringr.sys>

转载时请注明：转载自 Storm_Center 　原文地址：http://www.stormcn.cn/post/82.html
——凡文章内未标注转载来源者均为原创文章　【恭候您的意见】　谢谢！——