社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 663阅读
  • 0回复

系统不断生成IEXPLOREV.EXE进程的解决办法

楼层直达
级别: 光盘中级
发帖
1140
飞翔币
335
威望
303
飞扬币
8460
信誉值
0
现象:在登陆系统后不进行任何操作的情况下,系统不断生成IEXPLOREV.EXE进程
每隔1分钟左右就会生成一个,除非你自己打开IE,这种情况才会终止(用最新的卡巴杀不出毒!!!!)


我自己的机子就出现的这样情况,经过一夜的努力,和网上的资料 终于搞定了

首先声明,这是病毒引起的,这样的情况我暂时只知道有2种病毒可以导致(而且应该都是wdm.exe的变种。

所以也不排除其他变种的情况),不过最主要的一点就是:

请查看你的QQ安装目录下是否有:TIMPlatfrom.exe和TIMPlatform.exe 这2个文件(注意哦,一字的差别)

如果有那么可以肯定是中标了

好。开始说清除步骤

第一种病毒的情况:Ravdm.exe病毒

1. 删除病毒文件:
C:\WINDOWS\system32\Ravdm.exe
C:\WINDOWS\system32\drivers\Rinld.sys
%QQ%\TIMPlatform.exe(就是QQ的安装目录下)

2. 改名QQ目录下TIMPlatfrom.exe为TIMPlatform.exe

3.清除注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"9"="%System%\Ravdm.exe"
(最好是搜索整个注册表,查找“ravdm”和“rinld”,将所有找到的键全部删除)

4.!!!!!马上重起电脑


第二种病毒的情况:vpcrm.exe病毒
1.C:\WINDOWS\system32\vpcrm.exe[size=0px]TINV*^N.}*A
M*gaN
C:\WINDOWS\system32\drivers\moduleusb.sys
%QQ%\TIMPlatform.exe

2 . 改名QQ目录下TIMPlatfrom.exe为TIMPlatform.exe

3. 删除注册表启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run][size=0px];Do:]P}\
?4r@3dZW
"9"="%System%\vpcrm.exe"[size=0px]bbs.fat32

[size=0px] 44444
[size=0px] 4
4。再次强调,马上重新启动吧。。。。。OK
 
从心选者,用心交流.