用户名下多了两个IEXPLORE.EXE(大写)进程

资料来自网络 希望 对你有帮助我 觉得真正对你有帮助的后面的两段

前不久，我电脑出现了一些反常的现象，就是在没有打开IE的情况下，会自动启动N个IEXPLORE.EXE进程等其他我所不能手动解决的异常（注：我电脑没安装任何杀毒软件)，然后我就重装了系统。
以为万事大吉了，但启动Windows后，任务管理器里照样出现N个IEXPLORE.EXE进程（注：我查过注册表所有的可能自启动项，都没有可以启动此进程的项目），仿佛在嘲笑我的努力只不过是浪费时间而已。还好寝室可以上网，就到网到去搜索相关的解决办法吧。gooole,baidu的效率就是高，一下子就搜到了许多种说法，什麽木马啊，后门程序啊。看了他们的描述后，觉得有点像我电脑的症状，但也不完全吻合。反正死马当活马医了吧。用别人的方法一一都试过，但依然没有起到任何作用。
这下我可感兴趣了，因为这个现象我以前从没见到过，也不知道进程启动的原理。可以用任务管理器把IEXPLORE.EXE一一终止（如果你嫌这样太费力，可以进入命令提示符，输入命令：taskkill /im IEXPLORE.EXE 意思就是结束所有的名为IEXPLORE.EXE的进程。当然也可以用/pid 开关用pid号结束进程，不过这样的话还不如用任务管理器）。如果你系统没运行任何程序，你就会发现现在在系统中运行的都是正常的进程（当然是在你电脑没中其他病毒的前提下）。然而过不了多久，IEXPLORE.EXE还是会自动启动，我就很纳闷了，没有异常进程的情况下，它是怎麽启动的呢？
据我所学知识，我认为可能性只有三种：第一，可能电脑里面有个木马在系统中创建了某个服务，而这个服务正好是用来启动IEXPLORE.EXE进程；第二，电脑以前中了什麽木马在系统中生成了一个DLL（用来启动IEXPLORE.EXE)，并把它挂在系统的正常进程中，在那个正常进程运行的时候，DLL也就启动了IEXPLORE.EXE，而任务管理器是不会列出进程所调用的DLL的；第三，木马或病毒程序用汇编的代码与数据重定向的方法，把一段启动IEXPLORE.EXE进程的异常代码写入到正常进程中，以正常进程的一个线程的方式运行。这样也不会查觉到异常进程。当然这只是我的猜测，本人能力有限，无法去验证。
绞尽