关于IEXPLORE.EXE SYSTEM系统的请教`

luchunqi

我这系统也是开完机 在IEXPLORE.EXE SYSTEM 不停的弹出 占用N大内存 CPU
可是看了很多网上的文章都没解决~
网上文章说的那几个c:\\window\\sysrem32\\ravdm.exe
              user.dll
              hacker.com.cn
              netwindde.dll
              xmlpros.dll
c:\\window\\sysrem32\\drivers\\rimld.exe
QQ目录下timplatform.exe
      timplatfrom.exe
      user.dll
我一个都没找到~~
#T0 SecAnalyst 分析报告 版本:0, 4, 0, 47
#操作系统 : Microsoft Windows XP Professional Service Pack 2 (Build 2600) (CHS)
#系统目录 : C:\\WINDOWS\\system32
#浏览器  : Internet Explorer 6.0.2900.2180
#生成时间 : 2006-10-23 14:8:33

#T2 请把报告贴到安全救援中心bbs.s-sos.net,我们的专家会为你做出诊断，另外，报告中的安全风险值仅仅表示可疑程度。
#Q1 (请在此输入你的电脑遇到的问题和异常情况..)


#O4  警告    自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runonce\\TrayFactory]-d:\\系统窗口管理工具-中文版\\pstrayfactory.exe /start
#O4  警告    自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\shell extensions\\approved\\Shell Extensions for RealOne Player]-c:\\program files\\real\\realone player\\rpshellext.dll
#O4  低风险  自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\shell extensions\\approved\\WinRAR shell extension]-c:\\program files\\winrar\\rarext.dll
#O4  低风险  自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\shell extensions\\approved\\粉碎文件]-c:\\progra~1\\yahoo!\\assist~1\\assist\\ywiper.dll [file not found]
#O4  低风险  自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\shell extensions\\approved\\Display Panning CPL Extension]-deskpan.dll [file not found]
#O4  低风险  自启动:[hkey_current_user\\software\\microsoft\\windows\\currentversion\\policies\\explorer\\run\\wow]-c:\\windows\\system32\\launcher.exe [file not found]
#O4  低风险  自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\explorer\\shellexecutehooks\\[Empty]]-c:\\progra~1\\yahoo!\\assist~1\\yclickon.dll [file not found]
#O4  低风险  自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\explorer\\shellexecutehooks\\[Empty]]-c:\\progra~1\\yahoo!\\assist~1\\assist\\ypatch.dll [file not found]
#O4  低风险  自启动:[hkey_local_machine\\software\\microsoft\\windows\\currentversion\\shell extensions\\approved\\Web反病毒保护]-e:\\装机\\新建文件夹\\scieplugin.dll


#D0  低风险  驱动: C:\\WINDOWS\\system32\\Drivers\\moduleusb.sys
#D0  低风险  驱动: C:\\WINDOWS\\system32\\drivers\\klif.sys
#D0  低风险  驱动: C:\\WINDOWS\\system32\\drivers\\oreans32.sys

#R0  警告    Homepage: www.jsing.net - HKLM\\Software\\Microsoft\\Internet Explorer\\Main, Start Page
#R0  警告    Homepage: www.jsing.net - HKCU\\Software\\Microsoft\\Internet Explorer\\Main, Start Page


#O2  危险    BHO: {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\\WINDOWS\\System32\\aclayer.dll

#M0  危险    DLL:C:\\WINDOWS\\System32\\aclayer.dll
#M0  危险    DLL:C:\\WINDOWS\\system32\\mywow.dll
#M0  警告    DLL:\\系统窗口管理工具-中文版\\HKDll.dll
#M0  警告    DLL:C:\\WINDOWS\\system32\\UxTheme.dll
#M0  警告    DLL:E:\\装机\\新建文件夹\\klscav.dll
#M0  警告    DLL:E:\\装机\\新建文件夹\\scr_ch_pg.dll

#P0  警告    进程:d:\\top\\top.exe
#P0  警告    进程:d:\\系统窗口管理工具-中文版\\pstrayfactory.exe
#P0  警告    进程:c:\\windows\\soundman.exe

#S0  低风险  NT 服务: HidServ - ServiceDll - C:\\WINDOWS\\System32\\hidserv.dll - [file not found]

#O1  低风险  Hosts: 61.188.38.64 ywg.cn
#O1  低风险  Hosts: 61.188.38.64 www.13511.com
#O1  低风险  Hosts: 61.188.38.64 .com
#O1  低风险  Hosts: 61.188.38.64 www.yowoool.com
#O1  低风险  Hosts: 61.188.38.64 rxjh.100888290cs.com
#O1  低风险  Hosts: 61.188.38.64 woool.100888290cs.com
#O1  低风险  Hosts: 61.188.38.64 sky001.e11.163ns.com
#O1  低风险  Hosts: 61.188.38.64 ert0003.e76.163ns.com
#O1  低风险  Hosts: 61.188.38.64 www.essonarts.com
#O1  低风险  Hosts: 61.188.38.64 upd.etsoft.com.cn
#O1  低风险  Hosts: 61.188.38.64 www.hyap98.com
#O1  低风险  Hosts: 61.188.38.64 meng.nicemm.cn
#O1  低风险  Hosts: 61.188.38.64 www.gamezt.com.cn



#F0  警告    文件关联: .html - \"D:\\TOP\\TOP.exe\" \"%1\"
#F0  警告    文件关联: .htm - \"D:\\TOP\\TOP.exe\" \"%1\"

您的电脑整体安全风险为中(71分)，请尽快咨询安全专家，协助处理!

请99我~~

顽石不泪

C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\system32\mywow.dll
进安全模式下删掉！

再看看..

luchunqi

C:\WINDOWS\system32\mywow.dll没有这个文件~~

luchunqi

C:\WINDOWS\System32\aclayer.dll
没见安全模式 直接就删掉了

顽石不泪

简单点
找个杀软杀去

luchunqi

要是能杀掉 早就杀了 卡巴斯基都查不出来

顽石不泪

必须进安全模式删
而且必须显示所有文件
那些文件的属性肯定是“隐藏”加“系统”
还不行的话
就记住路径
用DOS删


PS：我再发几个扫描和恶意代码清除的小软件

顽石不泪

c:\program files\winrar\rarext.dll
删除！

另外 不知道你这个 E:\装机\新建文件夹\ 里是些什么东西

还有这个 d:\top\top.exe 是干什么用的？

luchunqi

E盘的装机 是杀毒的
TOP是浏览器 使好长时间了

顽石不泪

既然你那个文件夹里的所谓的wen反病毒软件连这个毒都杀不了
你还留着它它干嘛用的