页面导航：
→ 正文内容
多个IEXPLORE.EXE进程,专杀的完美解决方案
这几天电脑中了病毒，c盘格式化重装了也不管用，把我郁闷的。一开机就出现IEXPLORE.EXE的进程，强行终止后一会又出现了，卡巴斯基杀了一遍没查出来，到网上转了好几圈，发现了这样的解决方案。 现象：&&&&& &&&&1、系统开机，没有启动IE的情况下，进程中有iexplore.exe运行，注意，是小写字母；& &&&&2、搜索该程序iexplore.exe，位于C:\WINDOWS\system32下面。 解决方案： &&&&&&&&&十有八九，你是中了&Trojan.PowerSpider.ac&木马病毒，它偷取用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3&密码、Win9x缓存密码及拨号账号等等。 &&&查杀方法： &&&&1、到C:\WINDOWS\system32下找到ixplore.exe&和&psinthk.dll&完全删除之。& &&&&2、到注册表中，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“mssysint”=&iexplore.exe，删除其键值。 最近，“熊猫烧香”病毒也引起上述现象,可以用熊猫安全卫士去，有专杀工具。金山毒霸也有，都可以免费下载。 开机的时候，没有开浏览器,进程管理器就有进程&IEXPLORE.EXE&，这个也是绝对的病毒。 一、删除以下两个文件： c:\windows\system32\twunk32.exe c:\Program&Files\Tencent\QQ2006\TIMPlatform.exe 二、删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows&NT\CurrentVersion\Windows]下面的load键。 重启ＯＫ，我就是用这个方法清除掉的。 注意要在安全模式下删除。 因为卡巴斯基不能升级，不知升级后是否可以杀掉。 更多请参考其它文章系统进程－－伪装的病毒 iexplore.exe Trojan.PowerSpider.ac 破坏方法：密码解霸V8.10。又称“密码结巴” 偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。 现象：1。系统进程中有iexplore.exe运行，注意，是小写字母 2。搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。 iexplore.exe专杀 解决办法：1。到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。 2。到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe,删除其键值 运行原理： 一、1。病毒把自身复制到系统目录，命名为“iexplore.exe” 2。添加注册表启动项 ： HKEY_LOCAL_MACHINE Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe 二、系统中的 病毒运行后，释放“psinthk.dll”，通过该动态连接库提供的“AddHook”、“ DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。 三、病毒使用内存映射“PwdBox”、“PowerSpider”作为运行标记，防止自己重复运行。 四、下载“***web.jieba.net/download/power001.snk” 五、通过“.cn”发送信件。 这个病毒对发送的邮件中的信息进行了加密，如果没有密码，不能看到其中的信息。 五毒虫专杀工具下载&&&
维金病毒及其变种专杀和系统免疫防护工具包下载&&&
上一篇：下一篇：
最 近 更 新
热 点 排 行
12345678910logon.exe是什么进程?是病毒吗?logon.exe怎么删除,winlogon.exe,logon.exe 专杀,logonui.exe,logon.scr,logon,logon.exe查杀,logon.exe删除,logon.exe sangfor
[日期： 20:56:51] & 来源：互联网& 作者：佚名 &
logon exe是什么进程?是病毒吗?logon exe怎么删除,winlogon exe,logon exe 专杀,logonui exe,logon scr,logon,logon exe查杀,
logon.exe：该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。进程文件:logon.exe
进程名称:W32/Poebot-J
进程位置:\WINDOWS\System32\
程序用途:窃取密码和个人数据
作者:unknown
属于:unknown
安全等级(0-5):0(N/A无危险5最危险)
间谍软件:是
广告软件:是
系统进程:是
应用程序:否
后台程序:是
使用访问:是
访问互联网:否
发表关于《logon.exe是什么进程?是病毒吗?logon.exe怎么删除,winlogon.exe,logon.exe 专杀,logonui.exe,logon.scr,logon,logon.exe查杀,logon.exe删除,logon.exe sangfor》的评论上网速度慢了大概十几分钟又恢复正常。dllhost.exe内存使用3356k，没怎么占内存。是不是中了冲击波杀手病毒，哪位能教教我怎么办。　　我用的是盗版的xp系统，无法打补丁。　　防火墙是天网，杀毒软件是诺顿2002，病毒定义是最新的。　　在system32目录下找到dllhost.exe，system32目录下的wins目录下为空。进程里只有4个svchost.exe,没有多的。　　我怀疑是今天上ww的网站去晓以大义中招的。　　清路过的兄弟帮顶哈。
楼主发言：10次 发图：0张
　　没人吗？
　　我也有，没影响使用，也删不掉，没办法，就这样吧，习惯就好
　　这是你的一些程序所必需的，例如3721什么的。不是病毒
　　真的是楼上说的那样吗？但是金山说如果进程里有dllhost.exe必定是中了冲击波克星啊？
　　用诺顿杀的结果。
　　用NAV杀的结果。
　　这下看得到了吧。
　　什么东西，看不到
　　用诺顿专杀工具除掉进程里的dllhost.exe后，system32和system32\dllcache　　目录下分别还有一个dllhost.exe,试着删了下第一个目录下的。删了又有，但用诺顿专杀工具再杀却说没有病毒了。　　　　求教。
　　没人吗？
　　dllhost.exe不都是病毒，有一个是系统文件。　　　　如果操作系统安装的是XP版本，最好用俄罗斯破解版的简体中文XP，这样就可以升级了；天网防火墙需要设置一下端口，或者禁止所有人连接选项一定要选中；杀毒软件建议选用江民kv2003或者kv2004，升级到最新版本，打开所有实时监测并选择开机自动启动。支持一下国产软件嘛，虽然是盗版的：）　　　　另外，您提到的那个wins目录如果不是人工建立的话，一定就是冲击波病毒了，您说看到目录为空，那是因为那个文件有隐藏属性，您没有选择“显示所有人文件”，所以看不到，另外注册表也需要检查一下run项目。
　　谢谢楼上的兄台，wins目录我已经删除了。就是检查注册表弄不来，能讲一下操作过程吗？
请遵守言论规则，不得违反国家法律法规进程里多了“8sy.exe”
急求威金专杀工具！在线等_百度知道
进程里多了“8sy.exe”
急求威金专杀工具！在线等
发现进程里多了“8sy.exe”、“9sy.exe”等等进程，在线急等威金专杀工具！各位大虾帮帮了谢谢
为您推荐：
专杀工具的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁计算机进程中有很多IEXPLORE.EXE,有没有专杀的工具提供一个_百度知道
计算机进程中有很多IEXPLORE.EXE,有没有专杀的工具提供一个
好象是灰鸽子病毒,有没有专杀工具,不要叫我用注册列表,不会...
提问者采纳
IEXPLORE.EXE是病毒吗,如何进行识别呢?如果确认是病毒,如何进行清清理呢? 一、IEXPLORE.EXE的探究: 有许多朋友问我这个问题,我查阅了相关的书籍，发现: 进程文件： iexplore or iexplore.exe （全部是小写） 进程名称： Microsoft Internet Explorer 进程类别：其他进程 英文描述： iexplore.exe is the main executable for Microsoft Internet Explorer. This Microsoft Windows application allows you to surf the web, and local intranets. This program is non-essential process to the running of the system, but should not be terminated unl 具体解释： iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程 出品者：Microsoft Corp. 属于：Microsoft Internet Explorer 系统进程：Yes 后台程序：No 网络相关：Yes 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No 二、如果出现进程名字母一样,但大小写有出入的,是病毒吗? iexplore.exe是Microsoft Internet Explorer的主程序。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除，这个东西可以说是病毒，也可以说不是病毒。 因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。 我们知道iexplore.exe是windows系列的一个进程 ,一般病毒会改大小写 比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe…… 如果出现此种情形,十有八九你中招了……^_^ 中的是灰鸽子病毒 ^_^ 三 、中招后的处理: 灰鸽子的判断比较简单,但是处理起来比较麻烦 首先确认是中招了,根据灰鸽子的的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。 第二清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 注意：为防止误操作，清除前一定要做好备份。 具体步骤如下: 由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。 3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。 4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。 经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除 灰鸽子的手工清除 一、清除灰鸽子的服务 2000／XP系统： 1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services注册表项。 2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。 3、删除整个IEXPLORE_Server项。 98／me系统： 在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。 二、删除灰鸽子程序文件 删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件然后重新启动计算机。至此，灰鸽子已经被清除干净参考资料：
提问者评价
其他类似问题
为您推荐：
iexplore的相关知识
其他1条回答
金山、瑞星都有试下效果
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁