[手动清除开机自动运行IEXPLORE.EXE进程详解.doc

标题：[分享] 手动清除开机自动运行IEXPLORE.EXE进程详解 ??? 复制本帖地址 ritobashi 会员 正在载入数据,请稍等... 昵称：ritobashi 发帖：7 积分：60 精华：5 头衔：太平洋舰队新兵 注册：07-02-10 查看资料查看blog发送消息 1#　 2007-02-10 10:01:30 最全必威体育精装版GPS产品报价这里查 ?引用??回复? 手动清除开机自动运行IEXPLORE.EXE进程详解 我昨天才通过BAIDU找到咱们这个论坛，看了红布的杀毒经历，其内容详细让我感动。红布的帖子似乎并没有解决掉该病毒。心血来朝自告奋勇写这个清除病毒的经历，希望有和我“同病”的朋友能够清除这个可恶的进程。???首先我先说一下我中毒的情况，该IEXPLORE.EXE的进程的用户名为“SYSTEM”，所以假如你用IE浏览网页，不仔细看还真不容易察觉。真正的IEXPLORE进程的用户名应该是你设置的“管理员”的名字。而且用一些察看进程软件也看不出有什么异常，这些软件统统会指向“C:\Program?Files\Internet?Explorer”这里，卡巴也杀不出来，安全卫士360也仅仅提示一下并没有清除掉。其他诸如木马清道夫、木马克星、超级兔子.........对这个“IEXPLORE.EXE”根本无动于衷！?无奈之下，只好重装系统，原先的防苹果版的XP系统虽然用的很舒服了，但是它给我带来了“VIKING”、“熊猫烧香”让我怀疑是不是我买这个系统盘有漏洞。干脆下了个XP！下了个番茄花园版的，今天算起来才安装使用了三天！具体如何不好评价！原先想着重装系统了，应该不会有什么事了吧！结果还是.........！OH!SHIT！！FUCK！！！！那个VIKING、熊猫烧香我都挺过来了！这个什么怪病毒！这么阴！真想告诉这个病毒制作者，FUCK你老母！于是每天上网都要找关于清除这个病毒的帖子,终于找到这个论坛,看了红布的文章受到不少启示!下面介绍一下新鲜出炉的清除该病毒的经过~嘿嘿!首先在电脑启动进入桌面的时候,在任何防火墙或者杀毒软件还没有启动的时候.吊出任务管理器,不一会就看到这个进程!截图先~?????????? 看到了吧!!红色框框中的图就是IEXPLORE.EXE的....那个名词怎么说,!见笑啊~总之是先有这个进程然后IEXPLORE.EXE才会自动运行!明白?加载完所有程序以后的图~截给你们看!那个win_system.exe不见了！出现了这个“奇淫”（引用“红布”命名）的进程！好！别以为藏着就找不着你！切！有哪些信誉好的足球投注网站果然功夫不负有心人！哼哼...............哎～～～～～怎么不能继续上传图片了！～?????????? 本帖于 2007-02-10 10:26 第3次被 ritobashi 修改过。 ritobashi 会员 正在载入数据,请稍等... 昵称：ritobashi 发帖：7 积分：60 精华：5 头衔：太平洋舰队新兵 注册：07-02-10 查看资料查看blog发送消息 2#　 2007-02-10 10:23:55 ? ?引用??回复? 继续...............??????????论坛限制上传图片大小！不得已又得改大小～哎！刚才说哪了...呵呵！哦～想起来了～嘿嘿看到了吧～在C盘～C:\Program?Files\Common?Files\Microsoft?Shared\MSInfo目录下～不知道你们得机器都是什么情况～最好还是开机赶紧启动任务管理器看有没有异常！它变化很快，所以抓好时机截图了～呵呵 ?看到了吧～就是那个WM图标得文件！可是它根本不是音视频文件！而且图标显得很粗糙！那么我们如果把它删除会不会有什么影响系统得情况～干脆！再去BAIDU找找！还真找到了～看看～这是一家网站对它得介绍！大家可以有哪些信誉好的足球投注网站该文件名～你们也可以去看看/files/Win_System.exe.html ?????????? 本帖于 2007-02-10 10:27 第1次被 ritobashi 修改过。 ritobashi 会员 正在载入数据,请稍等... 昵称：ritobashi 发帖：7 积分：60 精华：5 头衔：太平洋舰队新兵 注册：07-02-10 查看资料查看blog发送消息 3#　 2007-02-10 10:33:33 ? ?引用??回复? 干脆！！删！怕啥～红布好象整个硬盘都格了吧～有先驱者，咱有后来人！哈哈重启看看先！！！！三四分钟以后～开机所有程序加载完成20分钟任务管理器截图！整个世界清净了～～～～～～～～发帖真累人～刚下夜班就把这个帖子贡献给大家～望大家踊跃得“顶”