微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 11  1/2  1  2  > 
作者:
标题: 系统进程多了个IEXEPLORE.EXE
negiboyz0215
新手上路




积分 13
发帖 13
注册 2007-6-21
来自 苏州
#1  系统进程多了个IEXEPLORE.EXE

这个是我最近的病毒记录.
时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2007-07-08 10:59:32        处理成功        未知病毒        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL SETTINGS\TEMP\2\IEAUX.DLL        C:\PROGRAM FILES\OCINS\UPDATE\UPDATE.EXE
2007-07-07 19:07:37        处理成功        未知病毒        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL SETTINGS\TEMP\4\IEAUX.DLL        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL
SETTINGS\TEMP\AX6ZCY2.EXE
2007-07-06 01:28:42        处理成功        未知病毒        C:\PROGRAM FILES\OCINS\IEAUX.DLL       
2007-07-06 01:28:32        延时删除        未知病毒        C:\PROGRAM FILES\OCINS\IEAUX.DLL       
2007-07-06 01:22:23        处理成功        未知病毒        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL SETTINGS\TEMP\6\IEAUX.DLL        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL SETTINGS\TEMP\AX6ZCY2.EXE
2007-07-04 16:53:55        处理成功        未知病毒        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL SETTINGS\TEMP\5\IEAUX.DLL        C:\DOCUMENTS AND SETTINGS\RAISTLIN\LOCAL SETTINGS\TEMP\AX6ZCY2.EXE
2007-07-01 16:35:56        处理成功        未知病毒        C:\PROGRAM FILES\OCINS\IEAUX.DLL       
2007-07-01 16:34:28        延时删除        未知病毒        C:\PROGRAM FILES\OCINS\IEAUX.DLL       
以前一直的单微点的,最近感觉老中毒,就加了个防ARP的墙.
昨天发现进程多了个IEXEPLORE.EXE,机子也没多大异常就直接把它结束了,然后也没管.今天开机进程里还是有这个.把这个进程结束了,谈后用红伞P版查了下
出来一堆东西,请专家给分析下嘛.还有就是最近老种个中文上网.我是在学校的,然后宿舍同学4个全部都曾经中过不下两次,我两次.(用专杀杀过,微点也报过,但是过不了多久有中了).
这个是红伞隔离的病毒文件
http://www.91files.com/?ZDNWH6HA1HI8AXJRPRDY

[ Last edited by negiboyz0215 on 2007-7-8 at 12:11 ]

※ ※ ※ 本文纯属【negiboyz0215】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

xp professional sp2
单微点预升级+xp自带墙
杀软装的太多,就等于装了一堆病毒...
2007-7-8 12:02
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

楼主请将异常iexplore.exe和微点目录下的mp6目录拷贝到桌面压缩后一起发到support@micropoint.com.cn邮箱,我们具体测试分析,请在邮件中附带本链接便于跟踪您的问题。对于中文上网类程序楼主可以通过微点的【系统自启动信息】对其进行操作(【系统自启动信息】右键”隐藏已知的启动信息“然后在使用右键操作)

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-8 12:12
查看资料  发短消息   编辑帖子
negiboyz0215
新手上路




积分 13
发帖 13
注册 2007-6-21
来自 苏州
#3  

发了,谢版主.
俺先去设置下启动项

※ ※ ※ 本文纯属【negiboyz0215】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

xp professional sp2
单微点预升级+xp自带墙
杀软装的太多,就等于装了一堆病毒...
2007-7-8 12:30
查看资料  发送邮件  发短消息  QQ   编辑帖子
negiboyz0215
新手上路




积分 13
发帖 13
注册 2007-6-21
来自 苏州
#4  

两次都这样
Hi. This is the qmail-send program at mail.micropoint.com.cn.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

俺崩溃拉.
MP6,上传到网盘上了
http://www.91files.com/?MSXHQR7TCL6JHGNCPCR9

※ ※ ※ 本文纯属【negiboyz0215】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

xp professional sp2
单微点预升级+xp自带墙
杀软装的太多,就等于装了一堆病毒...
2007-7-8 12:39
查看资料  发送邮件  发短消息  QQ   编辑帖子
digua008
高级用户




积分 547
发帖 547
注册 2007-4-3
#5  

应该是中了木马了,下个杀木马的软件杀下试下!~

※ ※ ※ 本文纯属【digua008】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-8 19:50
查看资料  发送邮件  发短消息   编辑帖子
sweetl
注册用户





积分 163
发帖 163
注册 2007-6-1
#6  


我的也有 IEXPLORE.EXE !

好象是 Rising 的 Kaka4.0 IE插件带来的。站内存较多,有时还有几个。真怕是病毒!!!



附件 1: 1.jpg (2007-7-9 10:00, 166 K,下载次数: 39)


※ ※ ※ 本文纯属【sweetl】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-9 10:00
查看资料  发送邮件  发短消息   编辑帖子
sweetl
注册用户





积分 163
发帖 163
注册 2007-6-1
#7  

我家的Win2k 和 XP 两台机都 有!

※ ※ ※ 本文纯属【sweetl】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-9 10:06
查看资料  发送邮件  发短消息   编辑帖子
元彪
注册用户




积分 142
发帖 142
注册 2007-7-6
#8  

偶使用vista旗舰版,,没有发现这个进程哦

※ ※ ※ 本文纯属【元彪】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-9 12:19
查看资料  发短消息  QQ   编辑帖子
sweetl
注册用户





积分 163
发帖 163
注册 2007-6-1
#9  



  不好!应是中招了!我刚卸载了kaka,进程还是有,占46M内存!

不过MP怎会没有一点动静呢?! 版主怎办?!




※ ※ ※ 本文纯属【sweetl】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-9 12:40
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

请加入微点的技术交流群 qq:630086,直接找管理员帮您分析下。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-9 12:42
查看资料  发短消息   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号