iexplore.exe是什麼 iexplore病毒如何清理

是Microsoft Internet Explorer的主程序。這個微軟Windows應用程序讓你在網上衝浪，和訪問本地Interanet網絡。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。同時也是Avant網絡瀏覽器的一部分，這是一個免費的基於Internet Explorer的瀏覽器。注意也有可能是AV.B病毒，該病毒會終止你的反病毒軟件，和一些Windows系統工具，該進程的`安全等級是建議刪除。

　　病毒判斷

這個東西可以説是病毒，也可以説不是病毒。

因為微軟的瀏覽器就是，但是它一般情況隨系統被安裝在C:Program FilesInternet Explorer下面。那麼，如果發現這個文件是在這個目錄下面的，一般情況不是病毒，當然，不包括已經被感染了的情況;還有一種情況，就是在C:WINDOWSsystem32下面，那麼這個十有八九都是病毒。

進程--病毒

　　系統進程--偽裝的病毒

破壞方法：密碼解霸V8.10。又稱“密碼結巴”

偷用户各種密碼，包含：遊戲密碼、局域網密碼、騰訊QQ賬號和密碼、POP3 密碼、Win9x緩存密碼及撥號賬號等等。這個木馬所偷密碼的範圍很廣，對廣大互聯網用户的潛在威脅也巨大。

　　病毒現象：

1.系統進程中有運行，注意，是小寫字母。

2.搜索該程序,不是位於C盤下的PROGRAMME文件夾，而是WINDOWS32文件夾。

　　iexplore病毒如何清理

　　病毒第1種解決方法：：

1.到C:WINDOWSsystem32下找到 和 完全刪除之。

2.到註冊表中，找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun “mssysint”= ,刪除其鍵值。

病毒第2種解決方法：大家可以把系統重新安裝，也可以進winpe進行修復!

　　病毒第3種解決辦法(推薦)：

步驟1、使用資源管理器查看進程，注意、、、、、、…均為病毒(或由病毒生成的後門軟件)，甚至其它的一切不常見的進程都有可能是，如果不能確定，找一台服務器上的進程來觀察(服務器應該不會被感染)。

步驟2、將病毒程序(後門)的進程結束掉，對於不能結束的，可以使用附件中的結束掉(命令格式“pskill 進程名”)。

步驟3、打開“服務”，在服務列表中將沒有“描述”服務進行篩選，查找是否有“Browser Telnet” “Event Thread” “Windows Management Extension”……的服務，依次刪掉註冊表中的

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBRWWTELK]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows Management Extension]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindow Remote Service]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun(Run Services]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun(Run Services]……的相關的健值(還有WinVNC的進程，沒有記住是什麼健值)

步驟4、刪掉[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesdll_reg]

[HKEY_CLASSES_ROOTApplications]的健值，

步驟5、並修改[HKEY_CLASSES_ROOTtxtfileshellopencommand]的右側的默認健值為“ %SystemRoot%system32 %1”，此時，。txt的文件無法正常打開，可以點擊文本文件的右鍵選擇其它方式，選擇使用Notepad即可。

步驟6、刪掉系統system32目錄下的以下程序(大部分可執行程序的大小都為78,848字節)： 、 、 、 、 、 、 (注意中間的是數字0) 、 、 、 、 、 、 、 、 、

步驟7、清空“C:Documents and SettingsDefault User(或Default UesrWINNT)Local SettingsTemporary Internet Files5”目錄下除了“”的所有文件，該路徑下，發現有一些後門軟件。

步驟8、關閉所有目錄的完全共享!――這是關閉了該程序還可以通過網絡感染的途徑。

步驟9、重新啟動計算機，觀察是否還有類似進程出現，尤其是，這個程序是由上述第3步的“服務”程序自動生成的。