iexplore1_iexploreexe有多大

1.IEXPLORE.EXE是什么,cpu占了好大，机器慢，高手帮帮忙，是木马？怎么处理阿

2.iexplore.exe 占用cpu

3.iexplore.exe的简述

解决办法一：

按“CTRL ALT DEL”进入任务管理器，新任务---->浏览"C:\ProgramFiles\internetexplorer\iexplore.exe"，打开IE上网，点击下面下载explorer.exe文件，点此下载://.yiito/blog/uploads/200608/30_121148_explorer.rar355KB保存到C:\WINDOWS下，然后运行这个exe，OK。UpData:最近发现：如果运行新的explorer.exe没反应，请先在“任务管理器“的”进程“栏里，结束原来的”explorer.exe进程“后，再运行新的explorer.exe，就好了。

解决办法二：

插入系统安装盘，按CTRL ALT DEL可以进入任务管理器，新任务，输入：CMD,在弹出的命令行窗口中输入:sfc/scannow即可，系统将自动恢复被更改的系统文件。引用进程文件：explorer****explorer.exe进程名称：MicrosoftWindowsExplorer进程类别：其他进程

IEXPLORE.EXE是什么,cpu占了好大，机器慢，高手帮帮忙，是木马？怎么处理阿

系统进程－－伪装的 iexplore.exe

iexplore.exe进程－－

系统进程－－伪装的iexplore.exe

1.系统进程中有iexplore.exe运行，注意，是小写字母

2.搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。

解决办法：

1.到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。

2.到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion

\\Run“mssysint”=iexplore.exe,删除其键值</DIV></DIV>

求教,iexplore.exe怎么杀

我的机子中有一个iexplore.exe进程和一个Explorer.exe进程，雅虎提示iexplore.exe为木马，在c:\programe files\Internet Explorer目录下，这个进程为隐藏进程，用冰刃、what's run等进程查看软件都看不到，我的系统为windows2000,怎么杀掉？

c:\programe files\Internet Explorer目录下的ie是真正的ie，应该没问题

貌似某版本的灰鸽子会启动一个iexplore.exe进程，并隐藏

还是用杀毒软件或者查木马的软件查查看吧

如果是灰鸽子，网上专杀和怎么手动清理的帖子也很多（瑞星上有一些不错的）

用hijackthis之类的查查看有没有多个服务出来，一般都要在安全模式下进行，勾掉隐藏文件，和受保护的系统文件，删掉服务和木马文件

瑞星卡卡社区的精华帖子

原创手工查杀灰鸽子Backdoor.GPigeon等(第3版)

://forum.ikaka/topic.asp?board=28&artid=7422438

如果不是,它为什么隐藏呢?我进入安全模式把这个文件删掉了,然后从其它机子上拷一个IEXPLORE.EXE文件过来(人家机子上是大写字母),到我机子立即被改成了iexplore.exe,这是不是什么注入式?

我的有时也会,那是你装的软件的问题.你把那软件删掉,重起,就没有了,我的就是这样.你用的是什么杀软,我装塞门铁克的时候发现的,你是不是开几个IE,就有几个iexplore.exe.装NOD32,卖咖啡,趋势,都没这问题.

总结一下

还是装个好点的杀毒软件吧

国内的kv之类的,用了效果都不怎么样

还是推荐麦咖啡杀毒软件.杀毒效果好.占用系统低.速度快.可升级!还免费,哈哈

下载地址参阅:

://.pjbbs.cn/bbs/ShowPost.asp?ThreadID=6347

友情提示! 这段时间木马太多，还有流氓广告插件，用这个杀毒软件都可以自动杀掉的，非常不错哦！我们都用这个，呵~

<DIV class="f14 wr">进程中有两个 iexplore.exe

一个用户名是SYSTEM

另一个用户名是我的计算机名,已知道这个是ie浏览器的进程,

那么第一个是不是?

</DIV><DIV class="f14 wr"> </DIV><DIV class="f14 wr"><DIV class="f14 wr">iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B，该会终止你的反软件，和一些 Windows系统工具，该进程的安全等级是建议删除

这个东西可以说是，也可以说不是。

因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是，当然，不包括已经被感染了的情况；还有一种情况，就是 IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是。

如果你没开IE,一般不会出现iexplore.exe 的,如果有90%中招了～～～

中毒情况如下：浏览器被劫持了，或者名为：IEXPL0RE.EXE，注意，这里是0，不是O

如果是名为IEXPL0RE.EXE，进入安全模式或DOS，最新库查杀，前提是杀毒软件不要太次。

如果是浏览器被劫持，在注册表里搜索所有RUN项，看看是否有可疑文件启动路径，还有搜索IEXPLORE.EXE，看看启动项后面是否有尾巴，也就是有跟随IEXPLORE.EXE启动的项目(例如IE后面跟随 C:\\windows\\system32\\***.exe或者.dll）。

IEXPLORE.EXE,救救我啊..

操作系统：win2003server

发现异常前：因为在上网浏览网页，所以有可能中了．

情况如下：

在上网浏览网页的时候，打开一个链接，网页内容还没有显示出来，却打开了类似CHM帮助文件这样的窗口，里面一片空白，过了没几秒钟就自动关闭了．江民杀毒软件提示有，询问我如何*作．我选择了”禁止”一项．然后江民杀毒又提示我说”mshta.exe改变了注册表”．我也选择了”禁止”．．

然后电脑像死机一样，过了大概10秒左右．我打开任务管理器，发现里面有IEXPLORE.EXE这个进程，显示的用户名是：SYSTEM.（后来我手工双击IE图标打开，显示的也是这个进程名，但用户名是我登录电脑的用户名：administrator）

这时候，我根本就没有打开过IE浏览器，只是打开傲游浏览器，还有一个文件夹．于是我选择结束iexplore.exe这个进程，可是当我一结束这个进程，鼠标马上就变成在运行程序的样子，然后iexplore.exe 这个进程又自动加载了．

接下来我断开网络进入安全模式杀毒，没有发现任何异常．打开任务管理器，竟然也有IEXPLORE.EXE这个进程，同样也是结束它又自动加载起来．于是我打开超级兔子查看这个进程在硬盘上的物理路径，发现是IE本身（同时查看了自动运行项目，没有发现这个自启动项）．我打开IE的文件夹，更改了iexplore.exe为新的文件名：siexplores.aexes.．．

再重启电脑，不进行任何*作，直接打开任务管理器，没有发现任何异常进程，于是我就把之前改名的siexplores.aexes重新更名为iexplore.exe．但是当我一更文件名后，马上鼠标又变成运行程序的样式，任务管理器中就多了iexplore.exe这个进程．一样是结束掉又自动加载．我又把iexplore.exe重新更名，但是现在不管我改成什么文件名，马上IE的文件夹下就会自动多一个iexplore.exe文件，我再改，就再多一个这样的文件．

向各位大哥们求救啊．．．这到底是什么或木马？这么顽固．．我的江民杀毒2005是升级到最新库的，可是怎么查杀也没有发现任何异常．．．同时我还用了欧易互动的IE插件管理专家，超级兔子的IE专家，Hijackthis来进行查杀修复，但都没有发现iexplore.exe这个文件有异常．．．小弟先感谢各位大哥大姐们，，，求你们帮帮我吧，，，谢谢！！！

这个是我的LOG，和楼主的一样，中了IEXPLORE.EXE。

还有，我的机子里面一直都有个压缩包，C:\\WINDOWS\\system32\\smb.exe 每次删掉了以后，很快又有了

我今天把一个文本文件改名成smb.exe再加只读属性，能不能阻止木马发作？该怎么样才能完全杀毒哦！！

我什么杀毒软件都玩过，江民、瑞星都买过正版，只是对电脑不太了解，没办法防御木马，上个月听朋友介绍，找了个卡巴来装上，结果还是有木马，感觉卡巴并没有传说中那么厉害，而且*作也不如江民、瑞星，可能是不会用吧。

最近我的电脑也因为邻居孩子在我家上QQ，不懂，造成我的电脑也受其害！因为开不了浏览器，所以到处求救！

大家可以把系统重新安装，也可以用软盘进行C盘修复！ 还有最好的方法就是注册表修复！

我在别处看到这种办法，大家不妨一试，好了别谢我！应该谢教我们修复IE的这位网络大虾！

我现在就将他的方法发表如下：

1、使用管理器查看进程，注意winrpcsrv.exe、winrpc.exe、wingate.exe、syshelp.exe、rpcsrv.exe、iexplore.exe、winVNC.exe….均为（或由生成的后门软件），甚至其它的一切不常见的进程都有可能是，如果不能确定，找一台服务器上的进程来观察（服务器应该不会被感染）。

2、将程序（后门）的进程结束掉，对于不能结束的，可以使用附件中的pskill.exe结束掉（命令格式“pskill 进程名”）。

3、打开“服务”，在服务列表中将没有“描述”服务进行筛选，查找是否有"Browser Telnet" "Event Thread" "Windows Management Extension"……的服务，依次删掉注册表中的

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BRWWTELK]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\prom0n.exe]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Management Extension]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Window Remote Service]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run(Run Services]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(Run Services]……的相关的健值(还有WinVNC的进程，没有记住是什么健值)

4、删掉[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dll_reg]

[HKEY_CLASSES_ROOT\Applications\winrpc.exe]的健值，

5、并修改[HKEY_CLASSES_ROOT\txtfile\shell\open\command]的右侧的默认健值为” %SystemRoot%\system32\NOTEPAD.EXE %1”,此时，.txt的文件无法正常打开，可以点击文本文件的右键选择其它方式，选择使用Notepad即可。

6、删掉系统system32目录下的以下程序（大部分可执行程序的大小都为78,848字节）： winrpcsrv.exe 、 winrpc.exe 、 wingate.exe 、 syshelp.exe 、 rpcsrv.exe 、 iexplore.exe 、 prom0n.exe（注意中间的是数字0） 、 irftpd.exe 、 irftpd.dll 、 iexplore.exe 、 reg.dll 、 task.dll 、 ily.dll 、 Thdstat.exe 、 1.dll 、 winvnc.exe

7、清空“C:\Do***ents and Settings\Default User（或Default Uesr..WINNT）\Local Settings\Temporary Internet Files\Content.IE5”目录下除了“desktop.ini”的所有文件，该路径下，发现有一些后门软件。

8、关闭所有目录的完全共享！――这是关闭了该程序还可以通过网络感染的途径。

9、重新启动计算机，观察是否还有类似进程出现，尤其是irftpd.exe，这个程序是由上述第3步的“服务”程序自动生成的。iexplore.exe进程－－

iexplore.exe 占用cpu

进程文件:iexplore或者iexplore.exe

进程名称:microsoft internet explorer

描述:iexplore.exe是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪，和访问本地interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是ant网络浏览器的一部分，这是一个免费的基于internet explorer的浏览器。注意iexplore.exe也有可能是木马.kill.b，该会终止你的反软件，和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面

出品者:microsoft corp.

属于:microsoft internet explorer

系统进程:是

后台进程:否

使用网络:是

硬件相关:否

常见错误:未知

内存使用:未知

安全等级:0

间谍软件:否

广告软件:否

:否

木马:否

iexplore.exe是windows系列的一个进程

一般会改大小写

比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe……

怀疑你中的是灰鸽子

灰鸽子的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的文件；文件名可变，但有一定规律。

清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

注意：为防止误操作，清除前一定要做好备份。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。

4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除

灰鸽子的手工清除

一、清除灰鸽子的服务

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。

3、删除整个IEXPLORE_Server项。

98／me系统：

在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

iexplore.exe进程－－

系统进程－－伪装的 iexplore.exe

Trojan.PowerSpider.ac 破坏方法：密码解霸V8.10。又称“密码结巴”

偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。

现象：1。系统进程中有iexplore.exe运行，注意，是小写字母

2。搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。

解决办法：1。到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。

2。到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion

\\Run “mssysint”= iexplore.exe,删除其键值

运行原理：

一、1。把自身复制到系统目录，命名为“iexplore.exe”

2。添加注册表启动项 ：

HKEY_LOCAL_MACHINE Software\\Microsoft\\Windows\\CurrentVersion

\\Run “mssysint”= iexplore.exe

二、系统中的 运行后，释放“psinthk.dll”，通过该动态连接库提供的“AddHook”、“ DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。

三、使用内存映射“PwdBox”、“PowerSpider”作为运行标记，防止自己重复运行。

四、下载“://***web.jieba.net/download/power001.snk”

五、通过“pop3.sina.cn”发送信件。

这个对发送的邮件中的信息进行了加密，如果没有密码，不能看到其中的信息。

iexplore.exe的简述

iexplore.exe进程管理程序，不是IE！！！90%是因为在做进程调度，您开的任务有些多，并且现在的软件都很占内存，好几年前的机器内存都很小，所以iexplore.exe在进行内存与硬盘缓存的调度，所以90%以上，您可以加根内存，或者平时少开些占内存大的应用程序

系统文件iexplore.exe是存放在Windows系统文件夹中的重要文件，通常情况下是在安装操作系统过程中自动创建的，对于系统正常运行来说至关重要。在正常情况下不建议用户对该类文件（iexplore.exe）进行随意的修改。它的存在对维护计算机系统的稳定具有重要作用。如果用户电脑被木马、或是流氓软件篡改导致出现iexplore.exe丢失损坏等弹窗现象！

iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B，该会终止你的反软件，和一些Windows系统工具，该进程的安全等级是建议删除。

这个东西可以说是，也可以说不是。

因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是。