iexplore.exe问题

yuri0216

因为是双系统，现运行的是Ｄ盘中的系统，可有时iexplore.exe会自动运行，看上面图却在Ｃ盘？？这是怎么回事？？中毒了？？但系统用的却正常，没什么任何异常...正常情况下应该在Ｄ盘下，也没打开ＩＥ会出现上述情况

[ 本帖最后由 yuri0216 于 2008-5-13 21:32 编辑 ]

tanlimo

可能中了木马，你可以到http://www.duba.net/qing/下载金山清理专家扫一份在线诊断报告也可以到http://www.kztechs.com/sreng/index1.html下载System Repair Engineer扫一份日志，然后用winRAR压缩打包发上来。

yuri0216

=============================================================
         常规启动项
==============================================================

该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

         [XDeskShow2]          <F:\Program Files\XDeskShow\XDeskShow2.exe>
         文件路径: F:\Program Files\XDeskShow\XDeskShow2.exe [未知]


==============================================================
         启动文件夹位置
==============================================================

Common Startup:      D:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             D:\Documents and Settings\Yuri\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
         Host File
==============================================================

127.0.0.1       localhost

==============================================================
         系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

         [AntiVirMailService] [已启用]  <"D:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe">
         文件路径: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [未知]

         [AntiVirService] [已启用]      <"D:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe">
         文件路径: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe [未知]

         [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
         驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

         [msacm.lhacm] [已启用]          <lhacm.acm>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

         [GMSIPCI] [已启用]              <\??\O:\INSTALL\GMSIPCI.SYS>

         [XDva090] [已启用]              <\??\D:\WINDOWS\system32\XDva090.sys>

         [XDva092] [已启用]              <\??\D:\WINDOWS\system32\XDva092.sys>


==============================================================
         当前进程
==============================================================

名称:     XDeskShow2.exe  [已启用]
命令行:   "F:\Program Files\XDeskShow\XDeskShow2.exe"
文件路径: F:\Program Files\XDeskShow\XDeskShow2.exe  [未知]  (鱼鱼软件)
模块文件: D:\WINDOWS\system32\ntdll.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\kernel32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\user32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\GDI32.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\advapi32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\RPCRT4.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\Secur32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\oleaut32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msvcrt.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\ole32.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\mpr.dll                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\version.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\SHLWAPI.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\imm32.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\winspool.drv               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\shell32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wininet.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\Normaliz.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\iertutil.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\URLMON.DLL                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\comdlg32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\winmm.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wsock32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WS2_32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WS2HELP.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\IPHLPAPI.DLL               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\LPK.DLL                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USP10.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\uxtheme.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MSCTF.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msctfime.ime               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\olepro32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wdmaud.drv                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WINTRUST.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\CRYPT32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MSASN1.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\IMAGEHLP.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msacm32.drv                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MSACM32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\midimap.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\rasapi32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\rasman.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\NETAPI32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\TAPI32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\rtutils.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\SXS.DLL                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\CLBCATQ.DLL                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\COMRes.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msxml3.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\xpsp2res.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MPRAPI.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\ACTIVEDS.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\adsldpc.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WLDAP32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\ATL.DLL                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\SAMLIB.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\SETUPAPI.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\jscript.dll                (Microsoft Corporation)
模块文件: F:\Program Files\XDeskShow\Res\dll\mplayer100.dll  (鱼鱼软件)
模块文件: D:\WINDOWS\system32\wmp.dll                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MSVFW32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\dbghelp.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wmploc.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MFPlat.DLL                 (Microsoft Corporation)
模块文件: F:\Program Files\XDeskShow\Res\dll\calendar100.dll  (鱼鱼软件)
模块文件: D:\WINDOWS\system32\mlang.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\NTMARTA.DLL                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wmpps.dll                  (Microsoft Corporation)
模块文件: D:\Program Files\Common Files\System\ado\msado15.dll  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MSDART.DLL                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\avsda.dll                  (Avira GmbH)
模块文件: D:\WINDOWS\system32\mswsock.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\hnetcfg.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\System32\wshtcpip.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wmvcore.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WMASF.DLL                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USERENV.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msv1_0.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\sensapi.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\rasadhlp.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\DNSAPI.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\System32\winrnr.dll                 (Microsoft Corporation)

名称:     avguard.exe  [已启用]
命令行:   "D:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe"
文件路径: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe  [未知]  (Avira GmbH)
模块文件: D:\WINDOWS\system32\ntdll.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\kernel32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\VERSION.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USER32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\GDI32.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\ADVAPI32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\RPCRT4.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\Secur32.dll                (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\MSVCR71.dll  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\IMM32.DLL                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\LPK.DLL                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USP10.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msvcrt.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WTSAPI32.DLL               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WINSTA.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\NETAPI32.dll               (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avevtlog.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\guardmsg.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\sqlite3.dll
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\AVPREF.DLL  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\SMTPLIB.DLL  (Avira GmbH)
模块文件: D:\WINDOWS\system32\WS2_32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WS2HELP.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\wintrust.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\CRYPT32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\MSASN1.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\IMAGEHLP.dll               (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\AVGIO.DLL  (Avira GmbH)
模块文件: D:\WINDOWS\system32\FLTLIB.DLL                 (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aecore.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aevdf.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aescript.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aescn.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aerdl.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aepack.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\unacev2.dll
模块文件: D:\WINDOWS\system32\SHELL32.DLL                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\SHLWAPI.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\comctl32.dll               (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aeoffice.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aeheur.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aehelp.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aegen.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\aeemu.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avipc.dll  (Avira GmbH)

名称:     avmailc.exe  [已启用]
命令行:   "D:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe"
文件路径: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe  [未知]  (Avira GmbH)
模块文件: D:\WINDOWS\system32\ntdll.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\kernel32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WSOCK32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WS2_32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\msvcrt.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\WS2HELP.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\ADVAPI32.dll               (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\RPCRT4.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\Secur32.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\VERSION.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USERENV.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USER32.dll                 (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\GDI32.dll                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\PSAPI.DLL                  (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\MSVCR71.dll  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\IMM32.DLL                  (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\LPK.DLL                    (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\USP10.dll                  (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailcr.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avevtlog.dll  (Avira GmbH)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\sqlite3.dll
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\mgrs.dll  (Avira GmbH)
模块文件: D:\WINDOWS\system32\avsda.dll                  (Avira GmbH)
模块文件: D:\WINDOWS\system32\mswsock.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\system32\hnetcfg.dll                (Microsoft Corporation)
模块文件: D:\WINDOWS\System32\wshtcpip.dll               (Microsoft Corporation)
模块文件: D:\Program Files\Avira\AntiVir PersonalEdition Premium\avipc.dll  (Avira GmbH)


==============================================================
         其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

yuri0216

出现问题时，已用ＡＶＧ，小红伞， 超级巡警 查过，未发现有病毒木马

tanlimo

在那个自启动的ie开着时扫一份报告，或者用清理专家的进程管理器查看自启动ie下面有没的可疑dll

使用process explorer或其它采用进程树查看方式的进程管理器查看这个可疑ie的父进程是什么（也就是谁启动了这个ie)

[ 本帖最后由 tanlimo 于 2008-5-13 22:50 编辑 ]

nomyself

用Wsyscheck.exe，查看ie进程中的可疑dll，记录并全局卸载该dll文件。