瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Windows任务管理器出现多个iexplore.exe

1   1  /  1  页   跳转

Windows任务管理器出现多个iexplore.exe

Windows任务管理器出现多个iexplore.exe

Windows任务管理器出现多个iexplore.exe,电脑运行缓慢,刚结束一个iexplore.exe进程,立刻产生一个新的iexplore.exe进程,这是病毒吗?该如何解决?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;  Embedded Web Browser from: http://bsalsa.com/)
分享到:
gototop
 

回复:Windows任务管理器出现多个iexplore.exe

????我只知道iexplore.exe是 IE浏览器的进程
结束后 不会再复生
没我你最帅!
gototop
 

回复:Windows任务管理器出现多个iexplore.exe

我觉得你应该看看这个帖子,不知道有没有合适你的解决方案,我把它给你拷过来了,你也可以自己看看
http://www.wenbanzhu.com/%E7%94%B5%E8%84%91%E8%BF%9B%E7%A8%8B%E4%B8%AD%E5%87%BA%E7%8E%B0%E5%BE%88%E5%A4%9A%E4%B8%AAiexplore.exe%E8%BF%9B%E7%A8%8B%EF%BC%8C%E6%80%8E%E4%B9%88%E5%8A%9E%EF%BC%9F

电脑进程中出现多个iexplore.exe进程的主要现象和解决方案如下:

现象一:当我们打开IE浏览器时,进程中出现iexplore.exe;

检查:搜索该进程,在C:\Program Files\Internet Explorer下面。
结论:这是正常现象:
iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪,和访问本地Interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
iexplore.exe同时也是Avant网络浏览器的一部分,这是一个免费的基于Internet Explorer的浏览器。
现象二:系统开机,没有启动IE的情况下,进程中有iexplore.exe运行,注意,是小写字母;

检查:搜索该程序iexplore.exe,位于C:\WINDOWS\system32下面。
结论:十有八九,你是中了 Trojan.PowerSpider.ac木马病毒,它偷取用户各种密码,包含游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广,对广大互联网用户的潜在威胁也巨大。
解决方法:
到C:\WINDOWS\system32下找到ixplore.exe 和psinthk.dll完全删除之。
到注册表中,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“mssysint”= iexplore.exe,删除其键值。
现象三:开机的时候,没有开浏览器,进程管理器就有进程IEXPLORE.EXE;

结论:这个也是绝对的病毒。
解决方法:
删除以下两个文件:c:\windows\system32\twunk32.exe;c:\Program Files\Tencent\QQ2006\TIMPlatform.exe
删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]下面的load键。
最后重启即可。(注意要在安全模式下删除)


现象四:如果重装系统后,电脑进程中还是出现很多个iexplore.exe进程。

结论:可以肯定的说,你的QQ不在系统盘,原因就是QQ文件夹中的TIMPlatform.exe已被病毒覆盖,这些病毒机子表现为特慢,且在任务管理器中看到的IEXPLORE.EXE进程用户名为SYSTEM。
解决方法:
点击:“开始”、“运行”。键入regedit,按回车。
清理注册表:展开:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows,删除:";load";=";";
展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run,删除:";twin";=";C:\\windows\\system32\\twunk32.exe";
重启。显示隐藏文件。
删除C:\windows\system32\twunk32.exe。
卸载QQ。重新安装。
gototop
 

回复:Windows任务管理器出现多个iexplore.exe

48个进程
gototop
 

回复: Windows任务管理器出现多个iexplore.exe



引用:
原帖由 不懂就要问 于 2010-3-8 17:12:00 发表
48个进程 


48个进程有什么问题么?

LZ这种情况不一定是病毒,光看进程截图或者听LZ的描述也不能确定。
LZ也是反毒学员,可以自己分析日志试试啊~
如果有问题,请扫一份日志上来。
gototop
 

回复:Windows任务管理器出现多个iexplore.exe

请用卡卡的进程查看器检查是否存在危险情况。
请楼主扫描一份SRENG日志上来。
gototop
 

回复:Windows任务管理器出现多个iexplore.exe

iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪,和访问本地Interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分,这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒,该病毒会终止你的反病毒软件,和一些Windows系统工具,该进程的安全等级是建议删除。


这个东西可以说是病毒,也可以说不是病毒。

因为微软的浏览器就是IEXPLORE.EXE,但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么,如果发现这个文件是在这个目录下面的,一般情况不是病毒,当然,不包括已经被感染了的情况;还有一种情况,就是IEXPLORE.EXE在C:\WINDOWS\system32\下面,那么这个十有八九都是病毒。

系统进程--伪装的病毒 iexplore.exe

Trojan.PowerSpider.ac 破坏方法:密码解霸V8.10。又称“密码结巴”。偷用户各种密码,包含:游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广,对广大互联网用户的潜在威胁也巨大。

现象:

1、系统进程中有iexplore.exe运行,注意,是小写字母;

2、搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹,而是WINDOWS32文件夹。

解决办法:

1、到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。

2、到注册表中,找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe,删除其键值。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT