PDA

View Full Version : Không biết là virus hay bị cái khỉ gì =.= .....


Tui_la_ai?
27-01-2008, 09:23
- Tình hình là Win mới cài .... Mới hôm kia "em nó" còn "trong trắng" lắm :'> ..... Hôm qua cho thằng em mượn máy , đến cuối ngày , khi tui đang duyệt web thì tự nhiên hiện 3 trang web sex :o ..... Nó chỉ hiện một lần , tắt là mất luôn đến giờ :whew: ...... Nhưng khi kiểm tra lại Task Manager thì thấy 3 hàng khoanh đỏ í :-s ...........

http://aycu28.webshots.com/image/40307/2000086808827202499_rs.jpg (http://allyoucanupload.webshots.com/v/2000086808827202499)


- Vậy cái Iexplore.exe là giống gì ? ..... Nếu là trình duyệt web thì tui tắt vẫn được chứ , đằng này bấm tắt thì nó hiện lên lại :-s ...... Cứ khởi động là 3 cái Iexplore.exe ấy lại xuất hiện nhưng trên máy không có biểu hiện gì là virus ( đã quét bằng Bit , AVG ) ......

- Tui sợ thằng em chat Yahoo rồi vào mấy link tin nhắn của nó :whew: ..... nếu vậy thì máy tui "dính chưởng" của phái nào vậy :-s ....... Mấy bác giúp đỡ dùm với .......

thuyquai_29
27-01-2008, 11:23
cậu vào đây :http://www.konradp.com/products/autostart-and-process-viewer/ , tải soft này về rồi xem đường dẫn của 3 cái process đó, hoặc kill luôn xem sao. à tiện nói luôn , cái đó là adware đấy.

Description: File iexplorer.exe is located in the folder C:\Windows or sometimes in a subfolder of "C:\Documents and Settings". Known file sizes on Windows XP are 24576 bytes (65% of all occurrence), 187622 bytes, 208102 bytes, 1633847 bytes, 19456 bytes, 183524 bytes.
The program starts upon Windows startup (see Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce). File iexplorer.exe is not a Windows core file. There is no description of the program. The program has no visible window. It is located in the Windows folder, but it is not a Windows core file. The application listens for or sends data on open ports to LAN or Internet. iexplorer.exe is able to manipulate other programs. Therefore the technical security rating is 72% dangerous, however also read the users reviews.

If iexplorer.exe is located in the folder C:\Windows\System32 then the security rating is 72% dangerous. File size is 417792 bytes (16% of all occurrence), 110956 bytes, 28160 bytes, 47889 bytes, 118784 bytes, 17204 bytes, 22407 bytes, 36864 bytes. File iexplorer.exe is not a Windows core file. There is no file information. The program is not visible. The file is located in the Windows folder, but it is not a Windows core file. Program starts upon Windows startup (see Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce). iexplorer.exe is able to monitor applications, hide itself.

If iexplorer.exe is located in C:\ then the security rating is 72% dangerous. File size is 24576 bytes (80% of all occurrence), 53760 bytes. File iexplorer.exe is a file without information about the maker of this file. The program is not visible. It is not a Windows core file. The process starts when Windows starts (see Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce). Program uses ports to connect to LAN or Internet.

If iexplorer.exe is located in a subfolder of C:\Windows then the security rating is 90% dangerous. File size is 195072 bytes.

If iexplorer.exe is located in a subfolder of C:\Windows\System32 then the security rating is 100% dangerous. File size is 502272 bytes.

vondutch2650
27-01-2008, 11:24
mấy cái này cứ Bitdefender với Kapersky mà diệt, tui cũng bị cái này rồi, nhưng nó ko hiện web lên cho bác thấy, đang lướt web thấy chạy châm hẳn, vào taskmanager thấy 6 cái iexplore

Tui_la_ai?
27-01-2008, 17:29
- Hà hà :D ..... Đã vào Regedit bắn nó ra roài :hug: ..... Nó add reg tự khởi động với Win .... Con này biết roài thì kill dễ ẹc :D ..... Vậy mà Bit , AVG không phát hiện :whew: .....

CuteBaby
27-01-2008, 19:08
Bit chuyên về virus mà :|. . . . . . . .

starmt
28-01-2008, 15:50
mình cũng bị một cái không phải là iexplorer.exe mà là ~tmp1974.exe (4 cái trên task manager. Hình như là malware. Mình diệt bằng tay, bằng cách xóa nó và thấy không còn nữa. Nhưng sau đó, mỗi lần vào diễn dàn thì mình phải điền acc lại mặc dù để nhớ, web đang mở ngon lành khùng lên treo hoặc tắt hẳn.

Senjuro
28-01-2008, 16:23
run--->msconfig--->startup--->chọn dòng nào là ứng dụng IE của microsoft thì disable nó lại
sau đó khởi động lại máy ---> ok