|
初生襁褓狮
|
发表于:
2007-09-05 15:50
|
只看楼主
短消息
资料
【求助】开机未进行任何操作,进程出现IEXPLORE.EXE,却看似正常,求助瑞星~
如图是我重启后未做任何操作时的进程列表:

重启后看进程列表,已经有IEXPLORE.EXE在运行了,朋友说没有运行IE的时候就出现IEXPLORE.EXE进程,肯定是病毒,我查了半天也没查出问题,我用的是麦咖啡杀毒软件和防火墙(永久免费版),和AVG Anti-Spyware防木马软件,还有360安全卫士. 在安全模式下都全盘扫描过,没发现有病毒.
我是在出现这个问题后查找原因时看到上面问题的,如图:

这个错误一般不出现,似乎只在浏览QQ空间时.
看了一下IEXPLORE.EXE进程的调用者,是C:\Program Files\Internet Explorer\IEXPLORE.EXE
搜索到一个帖子,和我情况差不多http://topic.csdn.net/u/20070810/20/d33b8b02-6321-4c5b-9b46-f1e5b3b14159.html 另外还看见别人帖子提到QQ里的一个文件TIMPlatform.exe,说是改成了TIMPlatfrom.exe. 前几天麦咖啡对TIMPlatform.exe报过警,但我查看QQ目录下的TIMPlatform是正确的,并没有被改名,搜索全盘也没有.
昨天我把QQ卸载重装,原QQ文件用冰刃删除,重启后发现iexplore.exe进程名成为小写.今天下午开机后查看进程,又成了大写...
我在冰刃进程模块信息里看到其中有一项这样:基地址:0x77180000 模块文件名:C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll,不知道这个正常不? 里面其他项都是C:\WINDOWS\system32里面的文件.
最后,我在冰刃监视进线程创建里看到这样几个蓝色和绿色的项:

在C:\Program Files\Internet Explorer里面除了正常的IEXPLORE.EXE文件和文件夹外,还有16个类似收藏的网页的文件,图标和IEXPLORE.EXE一样.(已用冰刃删除)
请朋友们帮我仔细看看,有没有问题.机子现在没有感觉异常,CPU和内存使用觉得正常(占用不大)
对各位花时间看帖小弟非常感谢.不知小弟系统是否中毒?
特来此求助,小弟期盼答案~
另帮我看看图中的进程,有没有不对的地方,再次非常感谢,麻烦了~ [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
 2007-09-06 17:45:15
|