瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】c:\windows\system\iexplorer.exe怎么杀死？

12   2  /  2  页   跳转页

【求助】c:\windows\system\iexplorer.exe怎么杀死？

收藏
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-11-25 12:17 | 短消息 资料
字号： 小 中 大 11楼

引用:
【cuo520的贴子】没有人帮帮俺吗？
………………

有没有看到我里面的文件，同时删除qq文件夹里扩展名为.tmp的两个文件。刚刚我删除QQ文件夹里的Qzone文件夹，里面就有一个Qzone.exe.tmp，还有一个是叫做QQFLAHST...忘记了总之你查看一下你QQ文件夹里有那个是以.TMP为扩展名的文件就删除。。。不删除的话一但点击QQ的Qzone网络空间就会再次出现，，跟之前的con.exe是一样

附件附件:

下载次数:127
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-25 12:17:18
描述:
预览信息:EXIF信息
gototop
 
Dsyrock
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2006-11-20
  • 来自:
发表于： 2006-11-25 12:22 | 短消息 资料
字号： 小 中 大 12楼

最安全的做法是把这个QQ删除然后重新安装。现在的木马真的是越来越狡猾，之前还中过一个一打开QQ和迅雷就会中毒的木马……
gototop
 
cuo520
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-10-18
  • 来自:
发表于： 2006-11-25 12:37 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

多谢楼上的二位！是不是把qq卸载后重新装了就可以了！注册表或者系统里面有没有什么需要删除的呢？如果进程里有c:\windows\system\iexplorer.exe的话可以在管理器里强行关掉这个进程吧？
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-11-25 12:41 | 短消息 资料
字号： 小 中 大 14楼

引用:
【cuo520的贴子】多谢楼上的二位！是不是把qq卸载后重新装了就可以了！注册表或者系统里面有没有什么需要删除的呢？如果进程里有c:\windows\system\iexplorer.exe的话可以在管理器里强行关掉这个进程吧？
………………

可以关闭。。QQ文件夹要删除干净，无须其它改动。。。。当然安全一点的话你要查看system32里有没有可疑的文件，我刚刚就发现可几个，删除就没事了
gototop
 
cuo520
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-10-18
  • 来自:
发表于： 2006-11-25 12:46 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

我在system里发现了c:\windows\system\iexplorer.exe应用程序和c:\windows\system\SYSTEM32.vxd虚拟设备驱动程序这两个东西，应该删除吧？怎样知道QQ文件夹是否删除干净了呢？
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-11-25 13:30 | 短消息 资料
字号： 小 中 大 16楼

引用:
【cuo520的贴子】我在system里发现了c:\windows\system\iexplorer.exe应用程序和c:\windows\system\SYSTEM32.vxd虚拟设备驱动程序这两个东西，应该删除吧？怎样知道QQ文件夹是否删除干净了呢？
………………

查看是否有扩展名为.tmp的文件，QQ里的文件删除Qzone.exe.tmp和MagicFlash.exe.tmp，而且刚发现，winrar也会被感染，到winrar文件夹里删除winrar.exe.tmp文件，还有在windows\system32生成cnscheck001.dll和cncheck100.dll和szrg.nls三个文件，，
gototop
 
cuo520
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-10-18
  • 来自:
发表于： 2006-11-25 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

Logfile of HijackThis v1.99.1
Scan saved at 14:19:04, on 2006-11-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\QQ\QQ.exe
F:\常用软件\HijackThis1.99.1\HijackThis.exe

R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
R3 - URLSearchHook: (no name) - {BAB1AC41-6FF7-4F2E-A04E-5C592CCFEA7D} - (no file)
O2 - BHO: SohuDAIEHelper - {0CA51D02-7739-43EA-8D9A-1E8AD4327B03} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - E:\NetTransport 2\NTIEHelper.dll
O2 - BHO: Shockwave Flash Object - {DE8C8BF0-4A16-12DD-CBBD-789569C11983} - C:\WINDOWS\system32\FLASHO~2.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [IMSCMIG40W] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用影音传送带下载 - E:\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - E:\NetTransport 2\NTAddList.html
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B82192A7-AD74-4A70-A883-171E451A247E}: NameServer = 218.2.135.1 61.147.37.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

按照楼上说的将那些文件删除了，重新扫描了日志，请帮我看看还有什么问题吗？顺便问一下用HijackThis1.99.1和System Repair Engineer 2.2.6.605扫描的日志有什么区别呢？
gototop
 
cuo520
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-10-18
  • 来自:
发表于： 2006-11-25 14:38 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

Logfile of HijackThis v1.99.1
Scan saved at 14:19:04, on 2006-11-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\QQ\QQ.exe
F:\常用软件\HijackThis1.99.1\HijackThis.exe

R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
R3 - URLSearchHook: (no name) - {BAB1AC41-6FF7-4F2E-A04E-5C592CCFEA7D} - (no file)
O2 - BHO: SohuDAIEHelper - {0CA51D02-7739-43EA-8D9A-1E8AD4327B03} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - E:\NetTransport 2\NTIEHelper.dll
O2 - BHO: Shockwave Flash Object - {DE8C8BF0-4A16-12DD-CBBD-789569C11983} - C:\WINDOWS\system32\FLASHO~2.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [IMSCMIG40W] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用影音传送带下载 - E:\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - E:\NetTransport 2\NTAddList.html
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B82192A7-AD74-4A70-A883-171E451A247E}: NameServer = 218.2.135.1 61.147.37.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

我按照楼上所说的，将那些找出来删除了，刚刚重新扫描了日志，请高手看看有没有什么问题了？顺便请教一下HijackThis v1.99.1
和SREng2（最新版）扫描的日志有什么区别呢？
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-11-25 14:45 | 短消息 资料
字号： 小 中 大 19楼

删除后最好重新启动电脑，
gototop
 
黑色沙丘
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-10-14
  • 来自:
发表于： 2006-11-26 20:51 | 短消息 资料
字号： 小 中 大 20楼

没有，都找过了
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT