开机5个ieplorer进程,关闭后又自动生成.

作者&投稿:佟霞 (若有异议请与网页底部的电邮联系)
请问为什么某个进程会关闭后又自动运行?~

自动运行说明还有另一个程序在监视着它(被关闭时再次启动它)
可以找到那个EXE文件,然后(靠手速)结束进程再删掉EXE文件

中病毒了,很可能是中了脚本病毒,所以杀毒也不行。
不让IE启动也不是办法,总得上网吧?
真没办法?重做系统是最简单、最有效的办法

或者,根据以下资料,试着将它们干掉

储存自启动程序的八个注册键及二大文件夹
Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。
一、当前用户专有的启动文件夹
这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:\Documents and Settings\\「开始」菜单\程序\启动,其中“”是当前登录的用户帐户名称。
二、对所有用户有效的启动文件夹
这是寻找自动启动程序的第二个重要位置,不管用户用什么身份登录系统,放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:\Documents and Settings\All Users\「开始」菜单\程序\启动。
三、Load注册键
介绍该注册键的资料不多,实际上它也能够自动启动程序。位置:
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\ CurrentVersion\Windows\load。
四、Userinit注册键
位置:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\
Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe,但这个键允许指定用逗号分隔的多个程序,例如“userinit.exe,OSA.exe”(不含引号)。
五、Explorer\Run注册键
和load、Userinit不同,Explorer\Run键在HKEY_CURRENT_USER和
HKEY_LOCAL_MACHINE下都有,具体位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Policies\Explorer\Run。
六、RunServicesOnce注册键
RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\RunServicesOnce,
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServicesOnce。
七、RunServices注册键
RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行,但两者都在用户登录之前。RunServices的位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices,和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices。
八、RunOnce\Setup注册键
RunOnce\Setup指定了用户登录之后运行的程序,它的位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ RunOnce\Setup,
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnce\Setup。
九、RunOnce注册键
安装程序通常用RunOnce键自动运行程序,它的位置在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。
HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序,运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP,你还需要检查一下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnceEx。
十、Run注册键
Run是自动运行程序最常用的注册键,位置在:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前。

有人说这是灰鸽子病毒,目前卡巴还是可以识别灰鸽子的。

这里讲的是杀毒软件不认为他是病毒的时候。

该病毒感染的迹象:

1,在启动到桌面的时候以system为用户名建立iexplore.exe或是IEXPLORE.EXE进程,不仅占用大量内存,而且每过几秒种就自动复制一个!

2,具有很深的隐藏性,不容易被用户所发现。通过定位该进程始终指向正常的C:\Program Files\Internet
Explorer\IEXPLORE.EXE

经过确认其实这个进程是和twunk32.exe 有着某种的关系。

手工查杀twunk32.exe:

1、点击:“开始”、“运行”。键入regedit,按回车。清理注册表:

(1)展开:HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\Windows
删除:"load"="" 这项中招主要表现为图片

(2)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
删除:"twin"="c:\\windows\\system32\\twunk32.exe"

2、重启。显示隐藏文件。

3、删除c:\windows\system32\twunk32.exe。

4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖,或是删除TIMPlatform.exe也行,这点很重要!

为什么要这样做呢?原因是该病毒监控并修改注册表,还把自己设置为启动加载项,其他木马杀客 恶意软件清理 360安全
黄山等都不能彻底的杀掉。此病毒寄存在腾讯公司的聊天软件QQ里面,就算你重装或还原了系统,如果没有删除QQ,是没用的。因为病毒在QQ里头,有个隐藏文件,一运行QQ就感染。重装QQ也是无效的,必须将整个QQ目录包全部删了。所以:步骤如下:

1、重装或还原系统

2、直接删除整个QQ目录包

还原后再重新安装无毒的QQ原程序,OK

威金啊。。。、
下专杀

这样。首先要确认他的运行文件,一般来说是twunk32.exe先用Icesword软件检查隐藏的进程,确认出位置,一般存在在%SYSTEM%中,确认出后,不要在ALT+CTRL+DEL里面关。直接在Icesword强制结束,然后去相应文件夹内删除这个文件,一般会有一个*.exe在,最后一步是去注册表里,查找twunk32.exe,统统删光,从启下,看看还有没有问题,
这些的前提是你刚开机的时候操作,千万不要双击开目录,那样病毒就从新安装了,用右键+打开,到你想找的文件夹,切记切记!!!!卡巴是删不掉的,如果在正常模式下这样操作,不行,那就首先在REGEDIT里建立新规则,评比一切该目录下的运行途径,然后安全模式,从副上面的操作,就可以了,!!!!!!!!!!这个东东变的太快,一般杀毒软件很难跟上。所以自己找办法是最好的!!!还忘了一个办法。在DOS下面杀

可以首先关闭进程,在进程里显示的路径里查找twunk32.exe,找到后删除,如果找不到,运行CMD然后attrib twunk32.exe -r -h -s 回车更改属性,然后 del twunk32.exe 回车。前提是首先进入对应盘,再REGEDIT,搜索所有相关twunk32.exe,删除。,从新启动。应该就没问题了


装软件老提示IE浏览器版本低是因为什么原因啊
有些软件需要 ieploror 支持。老的系统 ie和ieploror 核心是一样的

电脑sysFader:ieplor.exe应用程序错误
右键打开桌面 的IE 图标 点属性 选择( 高级) 项 然后选最下面的 (重置)按照提示进行操作就ok了

IE浏览器登陆163邮箱就弹出窗口提示SysFader:ieplor.exe-应用程序错误...
打开ie工具菜单里的管理加载项(或从选项的程序页进入),在工具栏和扩展里显示所有加载项,在列表中找到并禁用“Windows Media Player”,禁用,重新打开ie登录。这个插件是微软的媒体播放器,用于播放音视频文件,在163邮箱上用来播放来信通知的声音的。至于说为什么出错,不清楚(没细分析)。可能系统问题...

临湘市17585177318: 自动关闭网页 -
云宙硫酸: iexplore应用程序错误 1.发送错误报告 【故障现象】在使用IE浏览网页的过程中,出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示.此时,如果单击“发送错误报告”按钮,则会创建错误报告,单击“关闭”按钮之后会引起...

临湘市17585177318: 急急!!!!!! -
云宙硫酸: 偶尔出现正常,因为出错了. 大概可能的情况是,这个网页有危险的代码,你的ie设置里,禁用这种代码运行,所以遇到这样的情况,系统自动结束ieplorer.exe的进程,结果就是ie全部关闭.如果每次都这样...

临湘市17585177318: 为什么在任务管理器里面的进程,有太多的IE在运行? -
云宙硫酸: 如果你的电脑IE速度很慢,要看具体情况处理了. 1、一般来说,如果出现IE很慢的情况,首先是否病毒感染,用卡巴斯基杀毒,清理.打开“任务管理器”,会发现CPU占用率甚至达到了100%,如svchost.exe、lsass.exe等关键系统进程的...

临湘市17585177318: 为什么我打开浏览器经常跳出ieplorer.exe应用程序出错该内存不能为read然后都关了这是怎么回事 -
云宙硫酸: 运行某些程序的时候,有时会出现内存错误的提示,然后该程序就关闭. “0x????????”指令引用的“0x????????”内存.该内存不能为“read”. “0x????????”指令引用的“0x????????”内存,该内存不能为“written”. (0x后面内容...

临湘市17585177318: IE窗口怎么关
云宙硫酸: 右上角那个红色的X点一下就关了

临湘市17585177318: 我家电脑进程为什么好多相同的
云宙硫酸: QQ.exe 可以关闭. taskmgr.exe 是任务管理器,你关闭其他exe后,关闭你图上的窗口,就等于关闭它了. ieplorer.exe这个微软Windows应用程序让你在网上冲浪,和访问本地Interanet网络.可以关闭! TXplatform.exe是伴随QQ启动的一个程...

临湘市17585177318: 懂得电脑任务管理器里的进程的帮下小弟
云宙硫酸: 不占CPU删他干什么? 不然以后需要的时候还得去下载 那多麻烦 开机慢是不是系统盘东西太多了 还有就是开机启动项比较多 取消一些就可以了 不必要的软件不要装在系统盘 那正常啊,都这样的,经常玩会有垃圾文件或是添加注册表文件 就会这样啊,如果你开着开机杀毒只会更慢 那你就下个优化大师优化一下吧

临湘市17585177318: 电脑进程explorer.exe占用CPU很大是什么原因? -
云宙硫酸: Explorer.exe 这个进程提供三个功能,第一个就是你的桌面以及任务栏功能.但是桌面的图形不是这个程序提供,所以不管.第二个就是文件夹,正统一点叫做资源管理器.文件的移动改名删除浏览调用等.第三个就是远程控制.达到40%,你看一下你的硬盘读写量,如果写量很大的话(上限)你的计算机基本会卡死.但是如果你计算机又不卡死,程序能开,而且Explorer.exe 还占用很大的话,可以确定你已经被远程控制,或者蠕虫感染.

临湘市17585177318: 关于电脑的问题221321
云宙硫酸: 打开任务管理器 结束ieplorer.exe进程 或者直接注销 或者重启电脑

临湘市17585177318: 为什么我打开IE浏览器经常跳出ieplorer.exe应用程序出错该内存不能为read然后IE都关了这是怎么回事 -
云宙硫酸: 很高兴回答你的问题,希望可以帮到你! 内存指令不能read,这是在电脑使用中经常出现的问题,内存是主板上的存储部件,是CPU直接与之沟通,并用其存放当前正在使用的(即执行中)的数据和命令的重要部件.当你用键盘或鼠标输入某...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网