
什么是iexplore.exe?
Iexplore.exe是微软互联网浏览器的主程序。这个微软视窗应用程序允许你上网和访问本地网络。这不是一个纯粹的系统程序,但是如果它被终止,可能会导致未知的问题。Iexplore.exe也是Avant网络浏览器的一部分,这是一个基于Internet Explorer的免费浏览器。请注意,iexplore.exe也可能是特洛伊木马。KillAV.B病毒,它会终止你的杀毒软件和一些Windows系统工具。建议删除此进程的安全级别。
Iexplore.exe病毒判断
这个东西可以说是不是病毒。
因为微软的浏览器是IEXPLORE.EXE的,所以通常是随系统安装在C: \程序文件\ Internet Explorer下。然后,如果发现这个文件在这个目录下,一般不是病毒,当然不包括已经感染的情况;还有一种情况,就是IEXPLORE.EXE在C:\WINDOWS\system32\下,所以十有八九是病毒。
Iexplore.exe进程-病毒
过程——病毒伪装的iexplore.exe
特洛伊木马。PowerSpider.ac销毁方法:密码解密V8.10又称“密码口吃”
盗取用户的各种密码,包括:游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码和拨号账号等。这个木马窃取的密码范围非常广,对广大网民的潜在威胁也是巨大的。
Iexplore.exe病毒现象:
1.系统进程中运行着一个iexplore.exe。请注意,它是一个小写字母。
2.搜索这个程序的iexplore.exe,不是位于c盘下的程序文件夹,而是WINDOWS32文件夹。
如何清除iexplore病毒
iexplore.exe病毒的第一个解决方案:
1.在C:\WINDOWS\system32下找到iexplore.exe和psinthk.dll并将其完全删除。
2.在注册表中,找到HKEY _本地_机器\软件\微软\ windows \当前版本\运行“mssysint”=iexplore.exe并删除其键值。
iexplore.exe病毒的第二个解决方案:你可以在winpe重装系统或者修复!
iexplore.exe病毒的第三种解决方案(推荐):
1.与资源经理一起检查流程,注意winrpcsrv.exe、winrpc.exe、wingate.exe、syshelp.exe、rpcsrv.exe、iexplore.exe、winVNC.exe等。都是病毒(或者病毒生成的后门软件),甚至所有其他不寻常的进程都可能,如果不确定,就在服务器上找一个进程来观察(服务器应该不会被感染)。
第二步。结束病毒程序的进程(后门)。如果不能结束,可以使用附件中的pskill.exe(命令格式“pskill进程名”)。
第三步:打开服务,过滤服务列表中没有描述的服务,找出是否有浏览器Telnet、事件线程、Windows管理扩展等服务。并依次从注册表中删除它们。
[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current controlset \ Services \ BRWWTELK]
[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current controlset \ Services \ prom0n . exe]
[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current controlset \ Services \ Windows管理扩展]
[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current controlset \ Services \ Window Remote Service]
[HKEY _当前_用户\软件\微软\窗口\当前版本\运行(运行服务)]
[HKEY本地机器\软件\微软\ windows \当前版本\运行(运行服务).................
步骤4,删除[HKEY本地机器系统当前控制集服务dll注册]
[HKEY _类_根\应用程序\ winrpc.exe],
第五步。将[HKEY _ class _ root \ txt file \ shell \ open \ command]右侧的默认键值修改为“% systemroot % \ system32 \ notepad . exe % 1”。这时,Txt文件无法正常打开,可以右击文本文件选择其他方式,选择使用记事本。
第六步。删除系统system32目录中的以下程序(大多数可执行程序大小为78,88字节):winrpcsrv.exe、winvnc.exe、winvnc.exe、syshelp.exe、rpcsrv.exe、iexplore.exe、prom0n.exe(注意中间的数字0)、irftpd.dll、irftpd.dll、iexplore . exe、reg.dll、task.dll、ily.dll、Thdstat.exe、1.dll、winvnc.exe
7.清除“C: \文档和设置\默认用户(或默认用户win nt) \本地设置\临时Internet文件\ content.ie5”目录中除“desktop.ini”以外的所有文件,并在此路径中找到一些后门软件。
第八步:关闭所有目录的完全共享!―这是程序关闭后通过网络感染的方式。
9.重新启动计算机,看看是否有任何类似的过程,尤其是irftpd.exe,这是由上面步骤3中的“服务”程序自动生成的。

