瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机就会有iexplore.exe进程,而且占用cpu可达90%多

1   1  /  1  页   跳转页

开机就会有iexplore.exe进程,而且占用cpu可达90%多

收藏
woainiruojie
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-01-27 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

开机就会有iexplore.exe进程,而且占用cpu可达90%多

开机就会有iexplore.exe进程,而且占用cpu可达90%多

随后就会多出几个,直至机子动不了,然后我用瑞星杀毒,提示病毒是svchost.exe
杀完机子就正常了,可是下次开机又是老样子了,这是为什么啊?请大家帮帮我啊,这个是什么
病毒,如何手动杀毒????
最后编辑2007-01-27 18:52:32
分享到：
gototop
 
蓝色水颈
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 18:34 | 短消息 资料
字号： 小 中 大 2楼

唉,又是IEX 进程

这个进程我很奇怪,我很郁闷,自己机器到没遇到过
朋友机器,杀毒没查到,常用的几个杀软都用上了,查不到,注册表run项无异常,msconfig 启动项也无异常,服务 也没异常,
gototop
 
woainiruojie
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-01-27 18:37 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

是的,在注册表和msconfig中没有异常,但在瑞星是可以杀的,不过重启之后就照旧了,还是有这个病毒,我觉得是此病毒嵌入到了进程中,希望高手快点出现,帮帮忙吧!!!!!!!!!!!!!!1
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 18:39 | 短消息 资料
字号： 小 中 大 4楼


WINDOWS 清理助手
官方下载地址：http://www.arswp.com/download/arswp/arswp.rar

用这个吧~记得先升级!~


iexplore.exe有可能是灰鸽子带来的,应该都是大写~



svchost.exe
这是是正常进程!

除非被注入DLL木马了~用冰刃干掉

冰刃下载地址:
http://www.newhua.com/soft/53325.htm
gototop
 
woainiruojie
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-01-27 18:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

注入了什么dll木马,如何知道这个dll名称,不知道怎么用icesword删除
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 18:47 | 短消息 资料
字号： 小 中 大 6楼

========Content========
用冰刃,然后检查Explorer.exe\Iexplore等项
如果被注入的话,那它会用红色显示,还会提供目录,到他目录删除就可以了~
删除不了?

强制删除工具 PowerRMV
下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ~勾选“抑止杀灭对象再次生成”，点杀灭,有找不到提示的请忽略 ~


祝你好运
gototop
 
wanderingmimi
头像
初生襁褓狮
  • 帖子:145
  • 注册: 2006-07-12
  • 来自:
发表于： 2007-01-27 19:01 | 短消息 资料
字号： 小 中 大 7楼

我也中过这个病毒，用了瑞星没有帮助。
之后就系统还原了，一切OK.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT