关于进程 IEXPLORE.exe的问题(页 1) - 卡巴交流讨论 - 卡巴斯基技术论坛由江南混混创办|卡巴斯基BBS|卡巴斯基下载|卡巴激活|卡巴斯基8.0|卡巴斯基7.0|卡巴斯基6.0|激活key下载|卡巴下载|杀毒论坛|安全防护

肯德机机 发表于 2008-8-14 21:44

关于进程 IEXPLORE.exe的问题

<DIV class=t_msgfont id=postmessage_2768995>我一直在用卡巴，可是不知道什么时候中了个 IEXPLORE.exe病毒，一点办法也没有 AVG也杀不出，网上好像也没有什么好的方法求助啊快绝望了用进程查看软件的话根本看不出这个进程的。。。晕了哎谁来帮帮我</DIV>

肯德机机 发表于 2008-8-14 22:16

俄。。。。有那个高手来帮帮我把:@3#

leegood 发表于 2008-8-14 23:02

试试这个能不能解决：iexplore.exe进程－－病毒 pO?\ e
系统进程－－伪装的病毒iexplore.exe
Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称“密码结巴”
偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。 w%?q}"K;vO
现象： 1M5J)k3g-\R"F7f1T1c
1.系统进程中有iexplore.exe运行，注意，是小写字母
2.搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。
解决办法： kUW-\9[q@X+u
1.到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。
2.到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion ?%}{0RMF U8F"a
\\Run“mssysint”=iexplore.exe,删除其键值

ngc0717 发表于 2008-8-15 00:28

楼主怎么知道是EXPLORER.EXE病毒..........分析报告上传个把

woodheart 发表于 2008-8-15 05:07

:@5# 晕，我也不太懂，要不下个360安全卫士试试看，好像有ie强制修护功能

肯德机机 发表于 2008-8-15 22:30

360没用的垃圾一个

肯德机机 发表于 2008-8-15 22:34

[quote]原帖由 leegood 于 2008-8-14 23:02 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&pid=1168685&ptid=84541" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> 试试这个能不能解决：iexplore.exe进程－－病毒系统进程－－伪装的病毒iexplore.exe Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称“密码结巴” 偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账 ... [/quote]e a0n(y DC&h
这个病毒在哪里不一定的上次在网上看到一篇帖子说是 win_system.com,但是我就找不到，iexplore.exe Trojan.PowerSpider.ac这两个我也找不到。。。。妈的太毒了这个病毒

zhubo393 发表于 2008-8-15 22:43

安装kis2009，升级病毒库，全盘杀毒

leegood 发表于 2008-8-16 00:39

对了，楼主既然看不到这个进程是怎么知道中了此病毒的呢:@1#

肯德机机 发表于 2008-8-16 18:45

只有任务管理器了看得到，就是在没有运行IE的时候还有这个进程而且都是大写的用其他软件看不到这个进程的太妖了妈的

zhubo393 发表于 2008-8-16 21:30

全盘杀毒就能解决

chenmo2003 发表于 2008-8-16 23:01

回复 7楼肯德机机的帖子

哈哈，各抒己见啊，你可以用一些比较好的软件仔细检测下，然后用卡巴，瑞星什么的慢慢杀

xingym 发表于 2008-8-17 03:32

[quote]原帖由 肯德机机 于 2008-8-15 22:34 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&pid=1172259&ptid=84541" target=_blank><IMG alt="" src="http://bbs.kpchina.net/images/common/back.gif" border=0></A> 这个病毒在哪里不一定的上次在网上看到一篇帖子说是 win_system.com,但是我就找不到，iexplore.exe Trojan.PowerSpider.ac这两个我也找不到。。。。妈的太毒了这个病毒 [/quote]
 
    首先在电脑启动进入桌面的时候,在任何防火墙或者杀毒软件还没有启动的时候.吊出任务管理器,不一会就看到这个进程 ,（应是win_system.exe)C盘搜索这个exe，看在那个文件夹里，文件夹里有个flash文件可以看到win_system.exe，删除它。win-------也可是其他么明奇妙的进程如abc.exe，总之搜索不明进程。:]Zv,FuC)y/QL
 
   该IEXPLORE.EXE的进程的用户名为“SYSTEM。真正的IEXPLORE进程的用户名应该是你设置的“管理员”的名字。先判是否是病毒
 i0S cJ/k+n:cA
  先有这个win_system.exe进程然后IEXPLORE.EXE才会自动运行，加载完所有程序后win--消失，A W S8e_/_8hf^
    
对一下截图Z"d b*E]qp^
       m2tcP,e:Y
任何防火墙和杀软没启动时，调出的管理器1dU'qd"[o.CX`
 
 
 
    
   [attach]53797[/attach]
  gv3pmt$bd,\$n
程序加载后%A]7ME_ X-hA)\t
 
 
[attach]53798[/attach]Y@X4NX&R,R N-d
 
查找4uK[.@(c
 A)h)g!Zk'z0b
[attach]53799[/attach]
 
删除后的管理器'w8JwP?m4U g9j
 
 aI4Q~7_'\L:J
 *f%Ij,S/MS
[attach]53800[/attach] U%\ \6tn4W,pbC9g
 
不行只好全格。:f%k?6_9v9H9^i
 +V(p%]EA7`{O
  Q\,jZ W~.q2w

[[i] 本帖最后由 xingym 于 2008-8-17 12:02 编辑 [/i]]

肯德机机 发表于 2008-8-17 10:14

[quote]原帖由 xingym 于 2008-8-17 03:32 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&pid=1177448&ptid=84541" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A>       首先在电脑启动进入桌面的时候,在任何防火墙或者杀毒软件还没有启动的时候.吊出任务管理器,不一会就看到这个进程 ,（应是win_system.exe)C盘搜索这个exe，看在那个文件夹里，文件夹里有 ... [/quote])}:HYf(hx%U \.N;v
 
这个没用的我就没找到这个文件。。。。。估计每次中毒感染的文件都不一样的吧。。。狗日的病毒"T(a.Zy]v
刚刚又死机了，莫名其妙的多出两个IEXPLORE.EXE的进程  CPU占用率一点也不高，但是就死机了。。。
而且网上中了这个病毒的也不在少数，哎。。。。咋就没人出一个社么专杀的呢？W ^S~2Dy ?
下面的截图就是这个进程，当时我完全没有启动IE的说。。。
$e_7M3_;E'FZu
[[i] 本帖最后由肯德机机于 2008-8-17 10:23 编辑 [/i]]

肯德机机 发表于 2008-8-17 10:16

[quote]原帖由 zhubo393 于 2008-8-16 21:30 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&pid=1175185&ptid=84541" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> 全盘杀毒就能解决 [/quote]%YX.qa:{JH
太天真了。。。 x5M%n C*OOW4Yd;AS"a
我用KIS AVG 360统统杀过
一点反应也没有的

肯德机机 发表于 2008-8-17 10:17

[quote]原帖由 leegood 于 2008-8-14 23:02 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&pid=1168685&ptid=84541" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> 试试这个能不能解决：iexplore.exe进程－－病毒系统进程－－伪装的病毒iexplore.exe Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称“密码结巴” 偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账 ... [/quote]$`im4AN$\ v
这个我也试过了，没有找到这个文件。。。。。

leegood 发表于 2008-8-17 18:51

果然很妖！实在不行就艰难的备份重要文件后重装吧，虽然很痛苦。。。我曾经有一个月装三次系统的经历，什么都得重弄:@3# 楼主，同情你

肯德机机 发表于 2008-8-17 19:10

哎实在没办法只能这样了。。。。但是就怕装好以后又中:@7#

baixiku 发表于 2008-8-17 20:30

我也碰到过这病毒，不过和楼上的所讲的不一样，它的运行进程所示是在ＩＥ文件夹，暴发时，该进程系统内存越占越大，系统变慢。卡巴提示木马并且杀过毒后，只要运行ＩＥ就会出现两个ＩＥ进程，运行ＩＥ核心的浏览器也会运它。最后，想想反正自己不常用ＩＥ，将ＩＥ文件夹连同里面的文件全部删除，问题才解决！
 ;P,O4](ra#} C Ki

[[i] 本帖最后由 baixiku 于 2008-8-17 20:40 编辑 [/i]]

肯德机机 发表于 2008-8-17 20:54

就是IE感染了这个病毒吗？那重装IE能行吗？还有IE这个文件夹是删不掉的我试过的系统不让删

zhubo393 发表于 2008-8-17 21:14

[quote]原帖由 肯德机机 于 2008-8-17 20:54 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&pid=1181198&ptid=84541" target=_blank><IMG alt="" src="http://bbs.kpchina.net/images/common/back.gif" border=0></A> 就是IE感染了这个病毒吗？那重装IE能行吗？还有IE这个文件夹是删不掉的我试过的系统不让删 [/quote]#BEtZ{
升级到IE7或者到IE8，可以修复
 +}"`A|P }uhS
系统进程－－伪装的病毒 iexplore.exe Trojan.PowerSpider.ac 破坏方法：密码解霸V8.10。又称“密码结巴”。偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。 现象： 1、系统进程中有iexplore.exe运行，注意，是小写字母； 2、搜索该程序iexplore.exe，不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。 解决办法： 1、到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。 2、到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe，删除其键值。 1 使用卡巴斯基进行杀毒8Pa}|.?(nA)cA
 
分别填入下面的文件（包括完整的路径），勾选“抑止杀灭对象再次生成”，点杀灭【如果提示找不到，请忽略该提示】 C:\WINDOWS\system32\twunk32.exe C:\WINDOWS\system32\ctfnom.exe C:\WINDOWS\system32\windhcp.ocx 以下的操作要求在安全模式下进行。 [安全模式？重启电脑时按住F8 选择进入安全模式] 启动项目 注册表 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]      <twin><C:\WINDOWS\system32\twunk32.exe>   [N/A]      <twin><C:\WINDOWS\system32\ctfnom.exe> [Microsoft Corporation]   最新变种 ================================= 服务 [Windows DHCP Service / WinDHCPsvc]    <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation> 4、最后要提醒注意的就是卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。 
卡巴怎么会杀不掉哦，看你怎么杀了，02年就处理掉的病毒，昨天还杀掉过。p d+[b VLZ$a)E
%D+EQcb7D
[[i] 本帖最后由 zhubo393 于 2008-8-17 21:16 编辑 [/i]]

肯德机机 发表于 2008-8-17 21:35

[quote]原帖由 zhubo393 于 2008-8-17 21:14 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&pid=1181232&ptid=84541" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> 升级到IE7或者到IE8，可以修复   系统进程－－伪装的病毒 iexplore.exe Trojan.PowerSpider.ac 破坏方法：密码解霸V8.10。又称“密码结巴”。偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码 ... [/quote]
你说的三个文件我都点过了，扫不出我使用KIS6的，QQ也卸掉重装了
没有什么效果俄。。。

zhubo393 发表于 2008-8-17 21:49

[quote]原帖由 肯德机机 于 2008-8-17 21:35 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&pid=1181297&ptid=84541" target=_blank><IMG alt="" src="http://bbs.kpchina.net/images/common/back.gif" border=0></A> 你说的三个文件我都点过了，扫不出我使用KIS6的，QQ也卸掉重装了没有什么效果俄。。。 [/quote]
kis6就不清楚了，昨天是用kis2009在公司给同事的机子杀出来的。4K(N q`3t,@-VGUz ?
 +tK(yo&K.`I
用autoruns扫日志上来看看

E.K-Sean 发表于 2008-8-17 22:00

这个病毒有这么利害的说吗，看来我也得去查查我的电脑

dlcw123 发表于 2008-8-18 09:06

重新安装系统，现在没有了。亲身经历:@27#

6288114 发表于 2008-8-18 09:14

直接还原系统

肯德机机 发表于 2008-8-18 19:19

[quote]原帖由 zhubo393 于 2008-8-17 21:49 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&pid=1181361&ptid=84541" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> kis6就不清楚了，昨天是用kis2009在公司给同事的机子杀出来的。   用autoruns扫日志上来看看 [/quote]
 9e?J1f!v*KKCu
啥意思啊？？？:@12#

huxu88 发表于 2008-8-18 19:55

试下优化大师的wopti进程管理，也许能找到它的路径。:@8#
[attach]53916[/attach][align=left][/align]

[[i] 本帖最后由 huxu88 于 2008-8-18 19:57 编辑 [/i]]

肯德机机 发表于 2008-8-18 20:17

我试过的只显示出是在program file文件夹里的。。。

zhubo393 发表于 2008-8-18 21:28

[quote]原帖由 肯德机机 于 2008-8-18 19:19 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&pid=1185284&ptid=84541" target=_blank><IMG alt="" src="http://bbs.kpchina.net/images/common/back.gif" border=0></A>   啥意思啊？？？:@12# [/quote]juW`;DK$?R
autoruns+UJCa5e^
Sysinternals公司出品，可查看、删除注册表及Win.ini文件等处的自启动项目。如果怀疑有木马或病毒或者系统启动太慢，用本工具看看自启动项吧。此新版中，可查看各个用户的启动项，而且删除 Userinit 项目时会发出安全警告，以及其它一些改进gq,n\Cv_3nI`
 y-u1a.gy z;_
首先，用户名为 SYSTEM 的不用管，这些是必不可少的，你强制停掉某一个系统进程，会出错，所以。 另外，还有用户名为 LOCAL SERVICE 的也不用去管，它和用户名为NETWORK SERVICE 的几个进程一样，都是管理你的端口的。 剩下的就是以你的用户名为进程用户名的一些启动项了。这一部分应该极少，除了杀毒软件防火墙应该没别的了。 如果你想很细致地管理你机子里的启动项，使用它的功能你可以查看到所有启动项的详细情况，并且它会给出对启动项的安全性评价，另外你可以直观地看出哪些进程虽然是安全的但并不是必要的，也可以禁止掉。

肯德机机 发表于 2008-8-18 21:41

哦～～我去试试看那优化大师不是也有开机启动项管理的吗？可以用吗？

zhubo393 发表于 2008-8-19 03:23

[quote]原帖由 肯德机机 于 2008-8-18 21:41 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&pid=1186133&ptid=84541" target=_blank><IMG alt="" src="http://bbs.kpchina.net/images/common/back.gif" border=0></A> 哦～～我去试试看那优化大师不是也有开机启动项管理的吗？可以用吗？ [/quote]7dUZ p*iDO-n
就是看启动项和驱动项，然后看注册表项。

肯德机机 发表于 2008-8-19 19:10

恩恩谢谢了楼上的～～:@15#

m511642059 发表于 2008-8-20 06:05

[quote]原帖由 leegood 于 2008-8-17 18:51 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&pid=1180973&ptid=84541" target=_blank><IMG alt="" src="http://bbs.kpchina.net/images/common/back.gif" border=0></A> 果然很妖！实在不行就艰难的备份重要文件后重装吧，虽然很痛苦。。。我曾经有一个月装三次系统的经历，什么都得重弄:@3# 楼主，同情你 [/quote]F^o ~&{2k)@ hh
最多时一天3次

m511642059 发表于 2008-8-20 06:08

上次我同事也中了个后来装了个360就好了，装时360会先杀掉对他部利的软件，部不过杀得很慢，LZ可以试试重新下载360安装看看

页: [1]

卡巴斯基技术论坛's Archiver

关于进程 IEXPLORE.exe的问题

回复 7楼 肯德机机 的帖子

回复 7楼肯德机机的帖子