世界之窗论坛 » Windows系统使用与交流 » 这个IEXPLORE的进程如何处理

返回列表发帖

Rank: 14

UID: 19431
帖子: 8141
精华: 1
贡献: 11
推广: 0
有效BUG: 0
来自: 天井水脉
注册时间: 2006-9-17

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2006-9-22 14:09 | 只看该作者

这个IEXPLORE的进程如何处理

IEXPLORE, 进程

去网上下载游戏的时候，AVAST曾经报警，发现rundl132.exe,logo1_.exe等可疑文件，杀毒，手动清除，专杀后已经没发现了。用超级兔子发现的IE插件也清掉了。但还是无故出现此进程。

平时都是用Opera或者TW,IE基本不用。但是老是神不知鬼不觉的出现这个进程，还是以SYSTEM为用户名，毫无疑问的是木马病毒之类的。
上网去查了一下清除办法，看的云里雾里，结果还是无法解决。求教

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

蹉跎错，消磨过，最是光阴化浮沫

Rank: 8 Rank: 8

UID: 2874
帖子: 810
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 安徽
注册时间: 2005-9-18

2^#

发表于 2006-9-22 15:33 | 只看该作者

rundl132.exe logo1_.exe dll.dll
我也中了，看网页的时候一次多中，折腾一宿给删了，不知道还会不会再来

此处广告位招租，一个美女手机号/周。

Rank: 8 Rank: 8

UID: 2874
帖子: 810
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 安徽
注册时间: 2005-9-18

3^#

发表于 2006-9-22 15:34 | 只看该作者

哦还有个假的svchost.exe，是在windows目录下（系统的是在system32下）

此处广告位招租，一个美女手机号/周。

Rank: 14

UID: 19431
帖子: 8141
精华: 1
贡献: 11
推广: 0
有效BUG: 0
来自: 天井水脉
注册时间: 2006-9-17

4^#

发表于 2006-9-22 20:46 | 只看该作者

rundl132.exe,logo1_.exe倒是没了，就是这个莫名其妙的进程很不爽。目前束手无策中。

蹉跎错，消磨过，最是光阴化浮沫

Rank: 11

UID: 2359
帖子: 2139
精华: 1
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-8-22

5^#

发表于 2006-9-22 21:42 | 只看该作者

用hjthis检查一下启动项目，然后去掉不明的。
还有就是搜索注册表里面的rundl132.exe logo1_.exe dll.dll之类，清除。

260 字节以内
不支持自定义 Discuz! 代码

Rank: 8 Rank: 8

UID: 2874
帖子: 810
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 安徽
注册时间: 2005-9-18

6^#

发表于 2006-9-22 22:02 | 只看该作者

楼主，咱们惨了，去掉隐藏系统文件，看看是不是所有盘的所有文件夹都多了一个_desktop.ini文件？只要一运行被感染的exe文件这个毒就要发作了

此处广告位招租，一个美女手机号/周。

Rank: 14

UID: 19431
帖子: 8141
精华: 1
贡献: 11
推广: 0
有效BUG: 0
来自: 天井水脉
注册时间: 2006-9-17

7^#

发表于 2006-9-22 23:54 | 只看该作者

是啊，都有desktop.ini文件

我不知道哪个EXE是被感染的，只记得千千静听和QQ的图标变花，模糊。难道是被感染过？

蹉跎错，消磨过，最是光阴化浮沫

Rank: 14

UID: 3365
帖子: 12032
精华: 1
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-10-6

8^#

发表于 2006-9-23 13:45 | 只看该作者

liu mang ruan jian

Rank: 12

UID: 1079
帖子: 1592
精华: 3
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-5-23

9^#

发表于 2006-9-23 13:53 | 只看该作者

用360安全卫士检查一下
http://www.360safe.com/

Rank: 10

UID: 714
帖子: 1854
精华: 0
贡献: 7
推广: 0
有效BUG: 0
注册时间: 2005-3-31

10^#

发表于 2006-9-24 00:58 | 只看该作者

Viking?
够你们折腾的了，
先找专杀试试吧

Rank: 14

UID: 19431
帖子: 8141
精华: 1
贡献: 11
推广: 0
有效BUG: 0
来自: 天井水脉
注册时间: 2006-9-17

11^#

发表于 2006-9-24 11:40 | 只看该作者

下了个个瑞星的viking专杀。没用。只是折腾着把_desktop.int,runl132.exe,logo1_.exe给删除了。这个IE进程莫名的出现都是毫无征兆的，用超级兔子杀掉了一个IE插件，360卫士没查出。SpyEmergency把记事本都杀了

，AVAST还是沉默。基本是什么招都用了。

结果用优化大师看到了一个mswdm的启动项目，查了一下，找到连同注册表的项目直接删除，那个IE进程还没出现，再多观察一下看。

蹉跎错，消磨过，最是光阴化浮沫

Rank: 8 Rank: 8

UID: 2874
帖子: 810
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 安徽
注册时间: 2005-9-18

12^#

发表于 2006-9-24 13:32 | 只看该作者

没用，搜了一下据说目前只有norton能杀，卡巴6也没折，手动删吧！一小时看一回系统文件夹

此处广告位招租，一个美女手机号/周。