IEXPLORE.EXE是啥,cpu占了好大，机器慢，高手帮帮忙，是木马？怎么处理阿

Posted 2023-04-09

进程文件:iexplore或者iexplore.exe
进程名称:microsoft internet explorer
描述:iexplore.exe是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪，和访问本地interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分，这是一个免费的基于internet explorer的浏览器。注意iexplore.exe也有可能是木马.killav.b病毒，该病毒会终止你的反病毒软件，和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面
出品者:microsoft corp.
属于:microsoft internet explorer
系统进程:是
后台进程:否
使用网络:是
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
iexplore.exe是windows系列的一个进程
一般病毒会改大小写
比如：Iexplore.exe、iexplore.EXE、IEXPLORE.exe……

怀疑你中的是灰鸽子病毒
灰鸽子的特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件。灰鸽子2005感染系统后，将自身注册为系统服务，并在同一目录下生成一组（3个）隐藏的病毒文件；病毒文件名可变，但有一定规律。
清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

注意：为防止误操作，清除前一定要做好备份。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消 “隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下看是否有一个名为IEXPLORE_Hook.dll（也可能是其他名称，但基本结构都是_hook.dll的）的文件。

4、根据灰鸽子原理分析我们知道，如果IEXPLORE_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有IEXPLORE.exe和 IEXPLORE.dll文件。打开Windows目录，应该还有一个用于记录键盘操作的IEXPLOREKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除

灰鸽子的手工清除

一、清除灰鸽子的服务

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“IEXPLORE.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为IEXPLORE_Server）。

3、删除整个IEXPLORE_Server项。

98／me系统：

在9X 下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run项，我们立即看到名为IEXPLORE.exe的一项，将IEXPLORE.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的IEXPLORE.exe、IEXPLORE.dll、IEXPLORE_Hook.dll以及IEXPLORE.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

iexplore.exe进程－－病毒

系统进程－－伪装的病毒 iexplore.exe

Trojan.PowerSpider.ac 破坏方法：密码解霸V8.10。又称“密码结巴”

偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。

现象：1。系统进程中有iexplore.exe运行，注意，是小写字母
2。搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。

解决办法：1。到C:\\WINDOWS\\system32下找到ixplore.exe 和 psinthk.dll 完全删除之。
2。到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion
\\Run “mssysint”= iexplore.exe,删除其键值

运行原理：
一、1。病毒把自身复制到系统目录，命名为“iexplore.exe”
2。添加注册表启动项 ：
HKEY_LOCAL_MACHINE Software\\Microsoft\\Windows\\CurrentVersion
\\Run “mssysint”= iexplore.exe
二、系统中的 病毒运行后，释放“psinthk.dll”，通过该动态连接库提供的“AddHook”、“ DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。
三、病毒使用内存映射“PwdBox”、“PowerSpider”作为运行标记，防止自己重复运行。
四、下载“http://***web.jieba.net/download/power001.snk”
五、通过“pop3.sina.com.cn”发送信件。
这个病毒对发送的邮件中的信息进行了加密，如果没有密码，不能看到其中的信息。 参考技术A 浏览器进程 WINDOWS最主要的进程 不能禁止 参考技术B 这个是IE.

如果你打开的网页出现两个这个.

或者是你没打开的时候出现一个

就说明不正常了,就是病毒了 参考技术C 不是木马，有时候你上得网站，需要很多插件
也有要很多特效得，你把所有浏览器关了就没事了

如何动态更改 iexplore 背景颜色

【中文标题】如何动态更改 iexplore 背景颜色

【英文标题】：how to change iexplore background color dynamically

【发布时间】：2016-12-14 09:45:43

【问题描述】：

我正在从我的 Win32 应用程序作为一个单独的进程启动 Internet Explorer。稍后，我想从我的应用程序中动态更改 Internet Explorer 的背景颜色。我可以得到IEXPLORE.EXE的HWND：

HWND iexplor = GetForegroundWindow();   //assuming my explorer is active window currently

那么，现在有了这个HWND 实例，有没有办法可以改变IEXPLORE 的背景颜色？

常规 Win32 API 失败，因为它是一个单独的进程（访问被拒绝）。

对这个问题有什么想法/建议吗？

以下代码失败，因为 IE 是一个单独的进程：

HWND activeWindow = GetForegroundWindow();
if (activeWindow)

    HBRUSH brush = CreateSolidBrush(RGB(0, 0, 0));                  
    SetClassLongPtr(activeWindow, GCLP_HBRBACKGROUND, (LONG)brush);

    InvalidateRect(activeWindow, NULL, TRUE);
    int redraw =  ::UpdateWindow(activeWindow);

【问题讨论】：

这在任何情况下都不太可能运作良好，您具体想做什么/为什么？改变铬的颜色？ - 在最近的版本中没有太多，改变显示网页的颜色？ - 后者可以使用 COM 或 MAA

这听起来完全不明智。有些机器可能没有IE。 IE 的实现方式、进程和窗口的层次结构可能存在巨大差异。希望您可以像这样破解类背景画笔，这表明您对 Win32 的工作方式缺乏了解。只有当您将期望调整为更现实时，您才会真正获得满意。

【参考方案1】：

首先，不能保证 IE 在您需要时处于前台。相反，您应该枚举您正在启动的特定进程的打开的HWND 句柄。看EnumThreadWindows()、EnumChildWindows()等。

其次，一旦你有一个正确的HWND到一个IE窗口，你就可以get its IHTMLDocument2 interface，然后根据需要使用IE的DOM接口来操作浏览器的内容。例如通过设置IHTMLDocument2::bgColor 属性。或者使用IHTMLDocument2::body 属性检索IHTMLBodyElement 接口的<body> 元素，然后设置IHTMLBodyElement::bgColor 属性。