【求助】病毒！自动播放音乐。

Walky

最近不知道在什么时候染上了病毒。怎么也杀不了，有哪那位XD提供好的方法，将献上100NB为谢！

情况：1、上网时，电脑自动播放音乐（这个音乐不是我电脑上的）。
            2、看进程，多出来iexplore.exe进程（一直来，当上网打开IE时，我电脑出现的是Explorer.EXE进程，从来没有iexplore.exe进程的。）
            3、在网上搜索，有文章说，如果iexplore.exe全是小写，有可能是病毒。本人认为，电脑莫名其妙地播放音乐，而且这个进程有突然出现，所以赞同此进程是病毒的说法。
             4、当在进程中强制结束iexplore.exe进程，音乐马上消失。
            5、在C:\Program Files\Internet Explorer文件夹中，发现了 iexplore.exe和hmmapi.dll两个文件。并进行删除。但是，删除后的2秒钟，又马上出现了这两个文件。利用顽固文件删除工具也无法删除。
            6、利用瑞星杀毒软件扫描，没有识别任何文件是病毒！
求助：请问染上什么病毒？如何来解决这个问题？           

IBMYXP

iexplore.exe进程是IE的进程,Explorer.EXE是你打开文件管理的进程,
iexplore.exe和hmmapi.dll文件是系统文件,会自动恢复.
唯一不正常的是自动播放音乐,怀疑你是被安装了插件.用兔子查一下吧

abenzhu

我建议你装卡巴斯基6.0，www.crsky.com有下载，绝对比瑞兴好！

grgoahead

安装个网络防火墙（如天网防火墙），先把网络防火墙里面允许连接上网的程序删除（注意是删除，而不是禁止），后再打开IE浏览器上网（需要拨号就先拨号）。

这时肯定会有提示说某程序要求连接上网，记下程序名、端口号等详细信息，放狗搜索一下，问题就不难解决了。

Good Luck!

davenci

推荐两个软件，可以找个地方下。
upiea,还有一个是spy&destroy?第二个名字记不准了。
怀疑是IE插件里嵌入的恶意脚本文件。
最后补充，杀毒软件与网络防火墙一个都不能少。

childyee

建议安装卡巴杀软，和配套的卡巴防黑，前提是你的电脑硬件够强，才不会卡，使用很流畅的说~！~

fangqiank

重新恢复系统

truewater

上网出现音乐后，用hijcackthis分析一下，看看分析结果，然后找出里面的可疑东西，删除。

gl2k

IE广告插件

zyblg2008

用卡巴的防火墙可以屏蔽掉,但是不能删除,提供参考

diyb

QUOTE:

原帖由 Walky 于 2006-5-30 01:11 发表
最近不知道在什么时候染上了病毒。怎么也杀不了，有哪那位XD提供好的方法，将献上100NB为谢！

情况：1、上网时，电脑自动播放音乐（这个音乐不是我电脑上的）。
            2、看进程，多出来iexplore.exe进 ...

二楼说的对,iexplore.exe是ie浏览器进程,explorer.exe进程是桌面和任务栏进程应该都不是病毒
1.每次声音启动时自己看看进程有什么变化没有.
2.检查一下windows 系统配置程序里的启动项,看看开机有没有自动运行什么程序---->开始--->运行--->msconfig---->确定--->启动选项卡
3.检查一下ie的加在项,activex插件
4.运行查木马的软件查杀一下,例如木马克星,木马杀客,或者ewido等个人倾向于实用木马克星

stwql

按楼上的做.

davenci

11楼，说得真细。赞一下。
俺还是怀疑IE插件。
upiea

nello

用hijackthis分析一下看看.

bighedgehog1981

11楼兄弟的方法很好，楼主可以试试看

Walky

感谢楼上的各位提出的解决方案！
我在发求助贴之前，已经利用了几个杀木马的软件，但未果。比如我也用了hijackthis
有XD推荐用UPIEA，下载试了下，比较好的软件，但是也没有解决问题。

现在还有个情况：一般在开机上网时，iexplore.exe进程会出现，过一会儿就开始播放音乐。我采取强制取消进程的办法，取消-出现，再取消-再出现，再取消-再出现。三个回合后，iexplore.exe进程就不出现了，音乐也当然就没有了。这样电脑可以用1-3个小时不等，在后面的使用过程中，会突然再出现这个进程，随着音乐响起，我又和它进行较量。如此反复，每较量一次，基本可以清静2-3小时。

Walky

grgoahead 提出的方案： 我一般是用XP自带的防火墙，感觉也够用，一般也不愿意折腾第三方的软件。所以没有尝试你提出的方案，但还是送花8朵。

davenci 的说法有道理，并推荐了UPIEA，也送花8朵。

diyb 提出的方案，我在发贴前已经做了，也许我做的不够彻底，没有把问题解决。对于diyb 的发图精神，送花10朵。

其他热心的XD送花2朵。

不好意思，由于本人￥不丰富，只能暂时略表谢意。当把问题解决了，再送100花。

truewater

用ie浏览器上网，出现iexplorer进程是正常的。楼主把C:\WINDOWS\Downloaded Program Files文件夹下的东西删掉或者转移到别的地方试试。还有一个死马当活马医的方法，就是把那C:\Program Files\Internet Explorer下的那个iexplorer.exe文件用正常电脑上的iexplorer文件覆盖。
或者，lz断开网络，会不会出现这种问题，如果不会，而且lz又按照11楼的方法做了，那有可能是中木马之类的了。可以用楼上一个xd推荐的Spybot - Search & Destroy扫描修复一下。

[ 本帖最后由 truewater 于 2006-5-31 09:28 编辑 ]

lf2k

用msconfig.exe看下启动时运行了什么和有哪些服务启动了.然后再来分析.

blue889

最近有很多这些问题！

AKU

IE不是病毒,,只是木马调用了IE吧

x30er

微软的defender+EWIDO，劝楼主别用瑞星了，最近用瑞星来求助的太多了

childyee

应该是木马在做怪，最好下载一个木马专杀工具载44

zhuyong23

这样也不错，挺有意思的！

hwf_xl

哈哈，这么多热心的朋友支持