蓝色数据

360safe 查出 Lsmgr 恶意插件，清除后又会生成，很顽固。
发现 C:\Windows 下的 explorer.exe 被替换了，而 Lsmgr 是感染了 C:\Windows\system32 下的 explorer.exe ，便进行了如下处理：
360safe -> 高级 -> 高级工具集 -> 文件粉碎机，把 C:\Windows 和 C:\Windows\system32 下的 explorer.exe 都粉碎掉。
然后 修复IE ，explorer.exe 进程会被终止，这时 Windows 桌面不见了。
接下来通过 文件粉碎机 的 添加文件 把 C:\WINDOWS\system32\dllcache 下的 explorer.exe 复制到 C:\Windows 下。
最后，Ctrl+Alt+Delete -> 任务管理器 -> 文件 -> 新建任务 -> explorer.exe ，启动桌面。
再扫描恶意插件，Lsmgr 已经被清除了。