原帖由 deadman1 于 2007-10-20 23:23 发表 
sreng刚启动的时候它说“APIHookDll.dll 为非正常值，可能存在病毒”
现在不能结束的进程是iexplore.exe ,文件的地址在正常的ie文件夹里面。
在system32里面也有一个iexplore.exe ，我已经手动删除！但是没有效果
system32里面也有一个iexplore.exe
这个可以肯定就是病毒！！！
进程文件: iexplore.exe
进程名称: Microsoft Internet Explorer
英文描述: iexplore.exe is the main executable for Microsoft Internet Explorer. This
Microsoft Windows application allows you to surf the world wide web and
the Internet. This program is a non-essential process, but should not be
terminated unless suspected to be causing problems.
进程分析:
InternetExplorer(IE)是Windows系统中的网络浏览器，用于访问Internet。如
果您并没开IE却也有这个进程，就要注意可能是感染了病毒，正常
iexplore.exe应位于ProgramFiles\InternetExplorer文件夹中，而该病毒程序
则可能位于System32中。
进程位置: unknown
程序用途: unknown
作者: Microsoft Corp.
属于: Microsoft Internet Explorer
安全等级 (0-5): 0 (N/A无危险 最危险)
间碟软件: 否
广告软件: 否
病毒: 否
木马: 否
系统进程: 是
应用程序: 是
后台程序: 否
使用访问: 是
访问互联网: 是
建议你安装微点，他可以删除病毒并且能杀出病毒的滋生物！
或者
iexplore.exe进程是Microsoft Internet Explorer的主要程序。这个微软Windows应用程序让你在网上冲浪，与访问本地Interanet相网络。它并不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe进程同时也是Avant网络浏览器的一个部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe进程也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除
这个东西可以说是病毒，也可以说不是病毒。
因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。
如果你没开IE,一般不会出现iexplore.exe 的,如果有90%中招了～～～
中毒情况如下：浏览器被劫持了，或者病毒名为：IEXPL0RE.EXE，注意，这里是0，不是O
如果是病毒名为IEXPL0RE.EXE，进入安全模式或DOS，最新病毒库查杀，前提是杀毒软件不要太次。
如果是浏览器被劫持，在注册表里搜索所有RUN项，看看是否有可疑文件启动路径，还有搜索IEXPLORE.EXE，看看启动项后面是否有尾巴，也就是有跟随IEXPLORE.EXE启动的项目(例如IE后面跟随 C:\\windows\\system32\\***.exe或者.dll）。
iexplore.exe进程－－病毒
系统进程－－伪装的病毒iexplore.exe
Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称“密码结巴”
偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。
现象：
1.系统进程中有iexplore.exe运行，注意，是小写字母
2.搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。
解决办法：
1.到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。
2.到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion
\\Run“mssysint”=iexplore.exe,删除其键值
1、系统开机，没有启动IE的情况下，进程中有iexplore.exe运行，用户是：SYSTEM； 2、搜索该程序iexplore.exe，位于C:\WINDOWS\system32下面。 解决方法： 十有八九，你是中了 Trojan.PowerSpider.ac 木马病毒，它偷取用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。 查杀方法： 1、到C:\WINDOWS\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。 2、到注册表中，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“mssysint”= iexplore.exe，删除其键值。
另一种情况，开机的时候，没有开浏览器,进程管理器就有进程 IEXPLORE.EXE ，大写的，这个也是绝对的病毒。解决方法如下
一、删除以下两个文件：
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006\TIMPlatform.exe
二、删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]下面的load键。
重启OK，我就是用这个方法清除掉的。 注意要在安全模式下删除。 | 
[复制链接]
发表于 2007-10-20 20:39:46
发表于 2007-10-20 20:41:56
楼主
