这是什么病毒啊

作者&投稿：盖毓（联系方式在网页底部的电邮联系）

这是什么病毒啊??~

iexplore.exe是Microsoft Internet Explorer的主程序。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除，这个东西可以说是病毒，也可以说不是病毒。
因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\\Program Files\\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\\WINDOWS\\system32\\下面，那么这个十有八九都是病毒。

我们知道iexplore.exe是windows系列的一个进程 ,一般病毒会改大小写比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe……
如果出现此种情形,十有八九你中招了……^_^
中的是灰鸽子病毒
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\\\windows，2k/NT为C:\\\\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。

4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除

灰鸽子的手工清除

一、清除灰鸽子的服务

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。

3、删除整个IEXPLORE_Server项。

98／me系统：

在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\ Windows\\\\CurrentVersion\\\\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

====================================================================
CMD.EXE
有可能cmd在后台运行了一个什么恶意的程序。比如编一个死循环的bat文件，一运行就这样的。

Trojan.Win32.Agent病毒清除/删除方法及解决方案

这个QQ病毒和以往的此类病毒最大的区别就是不是通过发送网址来让人点击进入，而是染毒计算机会自动向QQ好友发送病毒文件，而且病毒文件大小不定，发送的病毒文件名具有一定诱惑性，诸如：

今年过年不收礼，收礼只收白骨精（搞笑版广告）.exe
啊哈，网友发的超级搞笑FLASH，你看得懂吗.exe
接啊，快接啊，推荐给你看看.exe
一个对你目前工作很有帮助的东东.exe
网上电视（20个CCTV频道+36个省台+50个英文台，极力推荐）.exe
等等。

病毒文件图标是WINRAR的压缩包的图样。

病毒运行后首先建立HKLM\Software\Classes\MSipv项，然后病毒创建自身副本到系统目录下：
%System%\ .exe
%System%
otepad .exe
%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）
%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）

并修改EXE和TXT的文件关联：
HKLM\Software\Classes\exefile\shell\open\command
EXE文件关联被修改为“ %1 %*”
HKLM\Software\Classesxtfile\shell\open\command
TXT文件关联被修改为“notepad %1”

注：其中“ ”不是单纯的一个空格，而是一个字符,是双字节ASCII码为“41643”。病毒感染系统后会显示一个提示框：“安装时检测到系统中某程序与本软件发生冲突，请先纠正该冲突，或选择另一台电脑上安装！”
再注：病毒文件大小不固定，从文件内容来看好像是通过一些重复的信息来改变文件大小。

此外，病毒还会检查被感染系统是否安装QQ，如果安装有QQ，病毒则通过注册表找到QQ.EXE所在路径，把正常的TIMPlatform.exe改名为TIMP1atform.exe，将病毒自身复制为TIMPlatform.exe。

最后在注册表建立病毒标记：
HKLM\Software\Classes\MSipv\MainSetup
HKLM\Software\Classes\MSipv\MainUp
HKLM\Software\Classes\MSipv\MainVer
其中MainSetup和MainUp值相同，但不固定。

病毒的清除
由于病毒关联了EXE文件，我们建议这样处理：
首先打开注册表编辑器或用来恢复文件关联的工具（如RegFix），先不要关闭（否则再次启动应用程序的时候使病毒又重新加载，或者将“.exe”的后缀名改为“.com”也可以。），然后通过任务管理器或KillBox或者是TroyanFindInfo等进程管理工具结束病毒Rundll32.exe的进程，接下来恢复EXE和TXT文件关联，最后再找到病毒文件删除掉：
%System%\ .exe
%System%
otepad .exe
%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）
%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）
还有一步，到QQ安装目录下，把病毒生成的TIMPlatform.exe删除，然后把TIMP1atform.exe改名为TIMPlatform.exe即可。
注：推荐使用工具来恢复TXT文件关联。
木马可以把自己改为系统启动时必定会调用的某个文件名，并复制到比原文件要浅一级以上的目录里。Windows系统搜寻一个不带路径信息的文件时遵循一种“从外到里”的规则，这就意味着，如果有两个同样名称的文件分别放在C:\和C:\Windows下，Windows会执行C:\下的程序，而不是C:\Windows下的，这就是木马运行起来的方式。但关键是如果你以为删除掉这些木马程序就万事大吉的话，你会发现在删除之后哭都来不及：系统也出了故障，所有应用程序都打不开了。因为在Windows系统里，文件的打开操作是通过注册表内相应键值指定的应用程序来执行的，这个部分位于注册表的“HKEY_CLASSES_ROOT”主键内。而应用程序自身也被视为一个文件，它也属于一种文件类型，同样可以用其他方式开启，只不过Windows设置它的调用程序为“"%1" %*”，但是木马程序则修改了应用程序(EXE文件)的并联方式,它将EXE后缀名对应的exefile类型的“打开方式”改成了“木马程序 "%1" %*”，也就是说，系统是通过调用木马程序将原来的.exe程序打开。所以当你把木马杀死后，没有东西给被改变并联方式的.exe文件传递参数，就没法启动这些程序，自然你的电脑的应用程序就打不开了。
一种最最最方便简捷有效的方法来恢复.exe文件的关联文件：新建一个记事本文件，把下面的复制进去
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
直接保存，然后右键点此文件，选打开方式-〉选择程序-〉浏览到windows文件夹里双击regedit,把信息加到注册表就可以了。

Trojan.Win32.Agent.vfw
病毒名称：Trojan.Win32.Agent.vfw

出现位置:GHOST版的winXP-C:\Program Files\装机人员工具\自动填IP地址\自动填IP为192.168.0.178.exe

瑞星报的Trojan.Win32.ShutDown.et和Trojan.Win32.Agent.vfw往往是GHOST版的XP中的快速关机和自动填IP为192.168.0.178.exe这两个文件,我咨询过很多专业人士,证实它们属于误报,一般杀毒软件都有误报可能,因为查杀病毒和木马是根据其程序代码和特征库代码核对的,如果有类似代码,就有可能误报

以下说法供参考:

说法一:
这是一个叫Trojan.Win32.Agent.vfw的病毒，是一中木马病毒，一旦中了就会被修改电脑中的所有资料，只会让你的电脑卡死．一定要请专家来才可以呀！你重做系统是没有用的．还会接着中毒的，要是重做系统，要买正版的XP，别的系统没有用，然后下载更新，打补丁，格式化才可以，再装一个瑞星和360就可以了

说法二:
你可能有这样的体会，开机进入桌面后，点击桌面上的图标，点这个没反应，点那个也没反应，直至耐着性子等了许久后，这些程序才象突然苏醒过来似的，猛地一下子全弹出来。Windows启动进入桌面后，还继续在等待网络上的DHCP服务器给本机分配IP地址。这个过程竟然严重地妨碍了其它程序的运行。许多家用电脑都是单独使用的，没有局域网，根本就没有DHCP服务器给它分配IP地址，开机时仍要白白地等待，真的是太弱智了。解决该问题的方法就是：为“本地连接”填个IP地址。任意数字均可。

说法三:
这个是帮助些菜鸟自动填写IP地址的 (填好固定IP地址开机进桌面就不用搜索IP了,会快一点) 不是什么木马,误杀了

说法四:
trojan/win32.agent.vfw 它是一个特洛依变异木马,该木马发作现象会造成电脑蓝屏,卡,死机.等症状!! 该木马目前我也不知道是否是盗号木马,再去研究.....

说法五:
这个命名为trojan/win32.agent.vfw的病毒，通常情况下是用于盗取用户帐号信息的木马病毒。
trojan/win32.agent.vfw病毒的清除方法如下：
1.首先下载安全模式杀毒软件
2.将计算机启动到安全模式(开机过程中按F8键即可)，用安全模式杀毒软件进行查杀该病毒即可。
3.用安全模式杀毒软件查杀完毕后，下载注册表修复工具进行修复，并检查启动项。
至此这个trojan/win32.agent.vfw病毒已经完全清除！

说法六:
这个不是盗号木马.....但是是木马.....瑞星和360都能查出来....我看了很多这类问题....大多数人都把它删了....每有影响
GHOST版的XP带装机人员工具你上面这个只是一个自动填写IP地址的EXE 不是什么病毒! 对你的电脑没有什么危害! 要删除也可以直接删除!
这个东西很容易被弄上木马
只能说是瑞星和360的问题！原来不认，更新过病毒库就认了而已！Trojan.Win32.Agent.vfw如果已经杀掉了就不用去理它!然后再把装机工作人员删除,因为这个较易感染病毒

1、它是跟随网页文件进入你电脑里的木马下载器、
放心、它存在IE临时文件里。你只要清空IE临时文件它就被清除了、

========清空IE临时文件方法：
在IE窗口点----工具-----IETERNET选项-----在“浏览历史记录”那里点-----删除-----在弹出的窗口再点-----全部删除------是。就能把它清除了。
========然后你再安全模式下去杀一次毒看还有吗。
开机----按F8键------进入安全模式下去启动杀毒软件杀毒。

2、为什么找不到那个Local Settings文件夹?
因为该文件隐藏起来了、
要显示隐藏的文件、
打开“我的电脑”-----工具------文件夹选项------查看-----点“显示所有文件和文件夹”确定、然后你就能去那里找到他了。

3、拦截成功（文件被禁止访问）是什么意思？

可能是金山杀毒软件把木马及文件给“禁闭”起来了、避免它被人为的不小心打开发作运行吧、

蠕虫病毒，是一种木马，就是个病毒下载器，中了它就会自己下病毒来破坏、窃取用户的电脑资料

这是利用网页传播的木马或病毒,原理是利用网页代码在用户不知情的情况下,下载到计算机内然后打开文件~从而让计算机运行木马~
Local Settings文件夹是隐藏文件夹,文件佳内都是网页的缓存文件~以方便用户下次游览网站时免于下载网站内容,
如果要查看可以用以下方法(切记!没有计算机知识的人勿用):
打开控制面板-文件夹选项-查看
将隐藏受保护文件(推荐) 的对钩关掉
隐藏文件和文件夹选择显示所有文件和文件夹
然后点确定就可以了~不过千万别删除或更改任何显示出来的隐藏文件~有些是系统重要文件~

这是个木马程序,可能它自己有保护的方式.
你的杀毒软件不能对其进行完全的清除,
你可以通过你的杀毒软件提供的路径,到安全模式下对其进行删除.
你在删除时要显示隐藏文件,不然有可能看不到它的.
如果还是删除不掉的话,你也可以用"冰刃"这类强行删除工具试试.
要是再不行的话,那也就没什么好办法了,你用360试试,

生活记录网

这是什么病毒啊

相关热门