系统不停插入iexplore.exe进程

[rockypig]

手动结束进程后，会自动重新开启，而本机根本没有打开IE浏览器。搜索了一下，可能是trojan.VB变种，问题是用任何杀毒软件都查不到内存中有可疑进程。另外在temp目录下经常生成一些含有盗号功能的临时文件，这个rising会报警，但是清不干净。计算机运行时偶尔音箱里会出现莫名其妙的声音，比较小，在任务管理器中结束iexplore.exe进程后就安静了。
还有，在观看PPLIVE时候，会同时有4，5个PPLIVE进程。
还有，D盘E盘默认为自动播放，右键--打开才能浏览其中内容，应该也是病毒导致的。
系统windows2003，6月17日刚重装完，用的rising6.14的病毒库杀的毒。
有经验的朋友请赐教，我不想格非系统盘符，希望有手动解决的办法。已经丢一个5位的QQ了，现在冒死在用6位的挨个联系朋友，告诉他们别被骗。200分不够再加，急！！！！！！！！！！！！！！！！！

[rockypig]

我要疯了，音箱总自己出声音，啥病毒啊这是。

[蒋晟]

改IExplore.exe的属性，在安全里面依次取消全部用户的访问权限。杀毒。

[空心兜兜]

应该是毒

把临时文件夹清空，安全模式杀

[hamehameha]

你的c盘一共用了多少，除了c盘外还有那个盘比较有空间的（2g左右的）

[rockypig]

结帖了，QQ找回来了
开心，谢谢大家出主意
我自己搞定了

[rockypig]

你的c盘一共用了多少，除了c盘外还有那个盘比较有空间的（2g左右的）

-------------------------------------------------------------
C盘用了3G多 其他盘基本都满

[rockypig]

杀毒是搞不定了 卡巴瑞星都用了
至于设置运行权限，windows自带exe文件能设置吗？
至少我这里看是灰的

[rockypig]

发现iexplore.jmp

[hyg2008]

有个土办法，装个防火墙，拦截所有IE进程，盗号问题就暂时解决了。
前一段时间我就是这样做的，战斗了几个月，没办法最后还是重装了。
上网嘛，就换个别的浏览器了。

[rulera]

实在不行 重装吧 看样子楼主快疯狂了

[hamehameha]

1.你的病毒库是不是最新的？
如果不是就下个最新的，到安全模式下去杀毒（这样才能杀干净）
2.重装ie试试
3.重装系统，然后把非系统盘里的东西（确认要的一个个考出来）放到一个区里（如F盘），然后把那个区（如d，e区）格式化一下，再把F区的考回去。

[rockypig]

1.你的病毒库是不是最新的？
如果不是就下个最新的，到安全模式下去杀毒（这样才能杀干净）
2.重装ie试试
3.重装系统，然后把非系统盘里的东西（确认要的一个个考出来）放到一个区里（如F盘），然后把那个区（如d，e区）格式化一下，再把F区的考回去。
--------------------------------------------------
1：病毒库基本算最新的了
2：iexplore.exe ,iexplore.jmp删除后半分钟内就会恢复，个人感觉重装IE解决不了问题
3：电脑80G硬盘我使用了70G以上，如果文件不是这么多，我早全格了

[rockypig]

对不起！您当天校验密保的次数已经达到最大限制，请明天再试。
对不起！您当天校验密保的次数已经达到最大限制，请明天再试。
对不起！您当天校验密保的次数已经达到最大限制，请明天再试。
对不起！您当天校验密保的次数已经达到最大限制，请明天再试。

郁闷 QQ丢了密码保护也找不回来。

[doyouknowm]

查找到其父进程结束父进程然后再把相应的文件注册表项删除，服务取消，看行不行，察看父进程可用Process Explorer，http://www.qqread.com/pcbase/d174101041.html，可参考这个

[beck917]

McAfee~

[ljc007]

//另外在temp目录下经常生成一些含有盗号功能的临时文件
修改temp目录的权限，禁止访问。

//D盘E盘默认为自动播放，右键--打开才能浏览其中内容，应该也是病毒导致的。
@echo off
rem 把这段代码保存为DelAutorun.bat
rem 双击运行DelAutorun.bat
rem 重新启动计算机
set AllDrive=c d e f g h i j k l m n o p q r s t u v w x y z
for %%a in (%AllDrive%) do (
attrib %%a:\autorun.inf -r -h -s -a
del %%a:\autorun.inf
md %%a:\autorun.inf
md %%a:\autorun.inf\lszf..\
del /f /s /q %%a:\RECYCLER\*.*
)
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t reg_binary /d 03ffffff /f