系统文件夹SYSTEM32下增加了几个文件,是病毒吗?

互联网 | 编辑: 2005-10-25 00:00:00原创

请问,能不能给我分别解释一下它们是做什么的吗?是病毒吗?是病毒的话,怎么感染的?更重要的是怎么样彻底安全解决?

新建网页 1

问:专家老师,您好:我的笔记本的系统(WINXP1)出了问题,症状如下:

1、系统文件夹SYSTEM32下增加几个文件,如下:

(1)、iexplores.exe

(2)、iexploror.exe

(3)、iexploro.exe

(4)、winconf.dll

(5)、inetsync.exe

请问,能不能给我分别解释一下它们是做什么的吗?是病毒吗?是病毒的话,怎么感染的?更重要的是怎么样彻底安全解决?
以上几个文件名我都核对过,没有打错字。

2、我的IE出现了问题,症状如下:双击IE图标,打开N个网页,然后在依次关闭这N个网页。查看WINDOWS任务管理器,发现进程里面有1个EXPLORER.EXE和N个IEXPLORE.EXE进程,占用了特别大的内存。

关闭网页后,相应的进程应该自动关闭啊,我曾经试图卸载IE,可是,卸载完后,桌面的IE图标消失;接着在系统光盘上重装IE,发现并没有读盘便完成IE的安装,装完大概4秒钟。重启后问题依然存在!

现在我的IE到底出了啥问题,急切期待您的解答!望抽空儿解答,谢谢!!

答:daijinxin_02,您好!

你的判断非常正确,你中了病毒了。1)、iexplores.exe(2)、iexploror.exe(3)、iexploro.exe

这几个都是病毒。具体是什么的变种不好说

你是不是装过“极品五笔”6.3这个软件,里面就是带有这几个病毒。

在打开IE浏览器时,它会再弹出一个窗口访问网络。。。。是藏在C:\winnt\system32\IEXPLORO.EXE,看似像IE,但实际不是,用记事本打这个文件,找到了其他配置文件,也是放在c:\winnt\system32\下的,文件名:winconf.dll,用记事本打开,内容如下:

--------------------------------------

[Settings]

SoftID=JPWB

VersionA=5.0

VersionB=5.0

VersionP=5.0

LastConnTime=1126691220

LastPopTime=1126692093

LastDownTime=1126692093

SetupTime=1126067094

再找到相似的文件,winconfd.dll,内容如下:

--------------------------------------

INSTALL|VIKA|http://www.baigecn.com/vika.exe|||{{2}}

--------------------------------------

还找到winconfp.dll,内容如下:

--------------------------------------

http://www.baigecn.com/zhilian/zhilian01_760x80.htm|765|90|好工作一网打尽,智联招聘|normal

--------------------------------------

如果没装防火墙,它还会通过资源管理器去下“搜狗”、“易趣”、“通用网址”等组件。。

用卡巴斯基的杀毒软件也查不到病毒。

你可以尝试手动结束进程,马上把这几个文件手动删除掉,然后去MSCONFIG把启动加载修改一下,让他们不自动加载,然后再重装IE看看

如果大家有任何关于笔记本的问题,可以发邮件到notebook#staff.pchome.net,我们将为大家进行解答,为了避免垃圾邮件,请大家发邮件的时候请把“#”换成“@”

想知道更多关于移动办公方面的内容请访问移动办公频道。随时随地移动办公让您与工作零距离接触!

如果大家对本文有任何意见或者建议,可以在下面的意见提交区参与讨论。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑