本文目录一览：
ip地址：60.173.12.54， 地理位置：安徽省铜陵市电信ADSL，正在发送大规模木马病毒，请大家合力绞杀。
1、桌面出现两个ie图标删不掉：恶意软件不仅修改默认ie快捷方式，还会生成一个一模一样的ie图标迷惑网民点击，提高存活率。
2、桌面图标不见了：恶意软件通过修改注册表键值让我的电脑，回收站，等常用图标变为ie浏览器，使用户双击后直接打开 流氓网站。
3、桌面图标打不开：恶意软件对注册表进行了破坏，导致快捷方式无法正常打开。
这是感染木马后的症状，为避免被盗取你的个人信息，建议清理以后再进行其他操作。
使用金山卫士插件清理可以一键解决。点击上图中的清理插件将归类为危险，未知的插件勾选，最后点击“立即清理”便可轻松解决。
百度搜索：金山8卫8士
望楼主采纳！
木马病毒是什么病毒?
木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马，因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成，一个是服务器程序，一个是控制程序，被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马，就如同你的家被人偷偷的装上了后门一样，将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件，做系统管理员才能做的工作（例如格式化磁盘），你的计算机上的所有文件、程序，以及在你使用到的所有帐号、密码都会被别人轻松的窃走。
传播方式
木马程序通常通过伪装自己的方式进行传播，常见的伪装方式有：
伪装成小程序，通常会起一个很诱人的的名字，例如“FlashGet破解程序”，用户一旦运行这个程序，就中了木马
伪装成网页，网页的链接通常会起一个十分暧昧的名字，诱使用户去点击它，用户一旦点击了这个链接，就中了木马
把自己绑定在正常的程序上面，高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件，一旦用户安装winzip程序，就会不知不觉地把木马种下去
伪装成邮件附件，邮件主题可能会是“好消息”，“你想赚钱吗？”等等，一旦你好奇的打开附件，木马就安置在了你的计算机中
感染对象
木马程序感染的对象是整台计算机。
病毒典型代表——网银大盗
网银大盗（Trojan/PSW.HidWebmon）是 2004年4月18日被江民反病毒中心率先截获的木马病毒，该木马偷取XX银行个人网上银行的帐号和密码，发送给病毒作者，给成千上万用户的资金安全带来严重威胁；紧接着，又出现了网银大盗的变种病毒，窃取的网上银行帐号和密码的范围从1家直接扩展到数十家，是木马病毒中具有严重危害性的一个。
求救！！怀疑木马病毒！！查不出杀不出！
第一个：瑞星杀毒软件里的中文上网插件免疫工具，用于防止中文上网插件加载到IE上。RsMain.exe代替了RAV.EXE是瑞星主程序了,以前安装的rav.exe没了。不放心的话建议使用别的杀软比如卡巴。
第二个：360安全卫士在线升级加速程序，建议升级完关闭该进程，严重占用网络资源。
不是病毒