杭州交通信息网上海非普通住宅营业税:jeaef.exe是个什么程序？病毒吗？
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/27 22:50:26
这几天开机的时候突然发现开机自动启动项里多了个程序，文件名是：Userinit，他的执行文件是：C:\WINDOWS\system32\userinit.exe，同时这个程序在启动时还运行另一个文件：C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\jeaef.exe 优化大师将其报为：可疑项目（怀疑为病毒），我将他优化掉，然后删除备份，然而开机他又自动出来，我进C盘，将这个jeaef.exe彻底删除以后，重开机，自动又出来了，请问大虾们，这是不是病毒？我在各大网站上搜索jeaef.exe这个文件，居然没有一个地方有提到的，所以在此向高手们求助，另：不管这是不是病毒，反正我发现将它彻底删除反正不影响系统，所以如果我想要彻底清除它，到底应该怎样做？求各位高手帮忙，在线等~~
jeaef.exe不是系统进程
考虑是病毒伪装
重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请最好清理一下你的临时文件夹
建议你安全模式下使用主流杀毒软件的最新版杀毒
祝您好运。
没有杀毒软件的化到这里下载
有今天最新的瑞星
http://www.luckfish.net/rising.htm
肯定是病毒。估计有两个文件，一个是主程序，另外一个监视主程序的存在，一旦发现不在，立即重新生成。
建议
1 去掉userinit.exe的自启动，检查服务和win.ini和system.ini配置，去掉所有不熟悉的启动项试试
2 用卡巴斯基杀毒软件杀杀试试
打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务(特别是“描述”为空的)在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去！
转载请注明原作者恋曲2010