IE问题,为什么我明明没有打开IE,但在进程里面却有IE的进程这是为什么
我已经用360杀过了,但还是有出现上面的情况,这是为什么~
进程名是IEXPLORE.EXE,不是EXPLORER.EXE~~~~~我需要的是解决方法,不会的别吹了,急急,谢谢高手速度回答
电脑是中木马了。灰鸽子就是调用IE进程来启动它的程序的。建意杀毒，用360安全卫士是一个最好的帮手了。
在运行输入msconfig查看有没有可疑的启动文件，把他给勾掉。
推荐杀毒软件NOD32
地址：http://www.lanniao.org/soft/nod32/
在运行输入msconfig查看有没有可疑的启动文件，把他给勾掉。
推荐杀毒软件NOD32
地址：http://www.lanniao.org/soft/nod32/
温馨提示：内容为网友见解，仅供参考
第1个回答 2007-08-07
你要看清楚，IE进程的名字是IEXPLORE.EXE。如果不是，那可能是木马程序。请用金山毒霸进行查毒。主要查进程。
现在有一种病毒是闪存病毒，在你插入闪存的同时，病毒随自启动程序，启动。进程会出现像IEXPLORE.EXE的lEXPLORE.EXE或者其他相近的名字。
建议你将此进程关闭，之后用金山毒霸木马专杀查杀病毒。应该没问题的。
现在有一种病毒是闪存病毒，在你插入闪存的同时，病毒随自启动程序，启动。进程会出现像IEXPLORE.EXE的lEXPLORE.EXE或者其他相近的名字。
建议你将此进程关闭，之后用金山毒霸木马专杀查杀病毒。应该没问题的。
第2个回答 2007-08-07
首先得告诉你一声360safe可不是杀毒软件
这种情况多半属于浏览器劫持，不是一般的木马查杀能查出来的。
建议你下载 AVG Anti-Spyware 好好查查
http://xdowns.com/soft/8/21/2006/Soft_33508.html
我楼上有个推荐卡卡安全助手的，建议你不要用，因为那东西本身就有很多问题。
这种情况多半属于浏览器劫持，不是一般的木马查杀能查出来的。
建议你下载 AVG Anti-Spyware 好好查查
http://xdowns.com/soft/8/21/2006/Soft_33508.html
我楼上有个推荐卡卡安全助手的，建议你不要用，因为那东西本身就有很多问题。
第3个回答 2007-08-07
IEXPLORE.EXE是病毒吗,如何进行识别呢?如果确认是病毒,如何进行清清理呢?
一、IEXPLORE.EXE的探究:
有许多朋友问我这个问题,我查阅了相关的书籍，发现:
进程文件： iexplore or iexplore.exe （全部是小写）
进程名称： Microsoft Internet Explorer
进程类别：其他进程
英文描述：
iexplore.exe is the main executable for Microsoft Internet Explorer. This Microsoft Windows application allows you to surf the web, and local intranets. This program is non-essential process to the running of the system, but should not be terminated unl
具体解释：
iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程
出品者：Microsoft Corp.
属于：Microsoft Internet Explorer
系统进程：Yes
后台程序：No
网络相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
二、如果出现进程名字母一样,但大小写有出入的,是病毒吗?
iexplore.exe是Microsoft Internet Explorer的主程序。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除，这个东西可以说是病毒，也可以说不是病毒。
因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。
我们知道iexplore.exe是windows系列的一个进程 ,一般病毒会改大小写 比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe……
如果出现此种情形,十有八九你中招了……^_^
中的是灰鸽子病毒 ^_^
三 、中招后的处理:
灰鸽子的判断比较简单,但是处理起来比较麻烦
首先确认是中招了,根据灰鸽子的的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。
第二清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
具体步骤如下:
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。
4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除
灰鸽子的手工清除
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。
3、删除整个IEXPLORE_Server项。
98／me系统：
在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件然后重新启动计算机。至此，灰鸽子已经被清除干净
您觉得最佳答案好不好？ 目前有 1 个人评价
100% （1）
0% （0）
其他回答共 4 条有可能是灰鸽子
http://hi.baidu.com/splow/blog/item/6eed8d357fedd21190ef39a4.html
不是病毒
IEXPLORER.EXE是IE浏览器程序运行时候的一个进程，也就是意味着他是系统是程序且不删除，你机子的IEXPLORER.EXE并不是病毒，只是中了一些网页木马，把IE修改了，使他不能正常运行，你可以在网上下一个木马杀客，并升级到最新版，然后在安全模式下运行他开始查杀木马，这个软件做得可以，只是新版的有点暴力，如果你的系统文件被病毒感染的话，他有可能连你的系统文件一起删掉，引起系统无法正常使用，乃至系统崩溃。
我认为如果个人技术不太好的话，重装系统并做好系统防护，是杀毒和防毒的最好方法。
在使用新版木马杀客（11.11）时，最好先重要数据备份好，以免数据丢失.
IE就是你的系统自带的浏览器,通常中毒都是被恶意修改的缘故。
IE浏览器被迫连接某个网站的解决办法
第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。
第二：升级“瑞星杀毒软件”至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。
第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。
第四：CTRL ALT DEL 打开 任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）
附：已知伪装进程
英文文件名taskmgr.exe 中文名“任务管理器”
现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！
第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）
第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除~
第七：使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃！
第八：重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。
第九：问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒或木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！
一、IEXPLORE.EXE的探究:
有许多朋友问我这个问题,我查阅了相关的书籍，发现:
进程文件： iexplore or iexplore.exe （全部是小写）
进程名称： Microsoft Internet Explorer
进程类别：其他进程
英文描述：
iexplore.exe is the main executable for Microsoft Internet Explorer. This Microsoft Windows application allows you to surf the web, and local intranets. This program is non-essential process to the running of the system, but should not be terminated unl
具体解释：
iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程
出品者：Microsoft Corp.
属于：Microsoft Internet Explorer
系统进程：Yes
后台程序：No
网络相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
二、如果出现进程名字母一样,但大小写有出入的,是病毒吗?
iexplore.exe是Microsoft Internet Explorer的主程序。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除，这个东西可以说是病毒，也可以说不是病毒。
因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。
我们知道iexplore.exe是windows系列的一个进程 ,一般病毒会改大小写 比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe……
如果出现此种情形,十有八九你中招了……^_^
中的是灰鸽子病毒 ^_^
三 、中招后的处理:
灰鸽子的判断比较简单,但是处理起来比较麻烦
首先确认是中招了,根据灰鸽子的的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。
第二清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
具体步骤如下:
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。
4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除
灰鸽子的手工清除
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。
3、删除整个IEXPLORE_Server项。
98／me系统：
在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\ Windows\\CurrentVersion\\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件然后重新启动计算机。至此，灰鸽子已经被清除干净
您觉得最佳答案好不好？ 目前有 1 个人评价
100% （1）
0% （0）
其他回答共 4 条有可能是灰鸽子
http://hi.baidu.com/splow/blog/item/6eed8d357fedd21190ef39a4.html
不是病毒
IEXPLORER.EXE是IE浏览器程序运行时候的一个进程，也就是意味着他是系统是程序且不删除，你机子的IEXPLORER.EXE并不是病毒，只是中了一些网页木马，把IE修改了，使他不能正常运行，你可以在网上下一个木马杀客，并升级到最新版，然后在安全模式下运行他开始查杀木马，这个软件做得可以，只是新版的有点暴力，如果你的系统文件被病毒感染的话，他有可能连你的系统文件一起删掉，引起系统无法正常使用，乃至系统崩溃。
我认为如果个人技术不太好的话，重装系统并做好系统防护，是杀毒和防毒的最好方法。
在使用新版木马杀客（11.11）时，最好先重要数据备份好，以免数据丢失.
IE就是你的系统自带的浏览器,通常中毒都是被恶意修改的缘故。
IE浏览器被迫连接某个网站的解决办法
第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。
第二：升级“瑞星杀毒软件”至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。
第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。
第四：CTRL ALT DEL 打开 任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）
附：已知伪装进程
英文文件名taskmgr.exe 中文名“任务管理器”
现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！
第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）
第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除~
第七：使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃！
第八：重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。
第九：问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒或木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！
第4个回答 2007-08-07
电脑速度慢 结束一下进程就OK了
由于操作太快
我家时常出现的 没什么太大的影响
由于操作太快
我家时常出现的 没什么太大的影响
第5个回答 2007-08-07
不一定开了就一定没有，不开就没有；开了之后关了IE进程可能不关； 或者你的系统默认启动时启动这个进程；或者被某些其他进程启动的；
如果不碍事的话，你管它干什么呢？肯定不是病毒呀
需要杀掉的话，就在任务管理器里直接杀掉；还是会启动就是别的进程的功劳了；不杀掉也没关系，肯定不是病毒
如果不碍事的话，你管它干什么呢？肯定不是病毒呀
需要杀掉的话，就在任务管理器里直接杀掉；还是会启动就是别的进程的功劳了；不杀掉也没关系，肯定不是病毒
相似回答
