WinXP 任務管理器出現 iexplore.exe？正常瀏覽器進程還是木馬病毒？完整辨識與清除指南

打開工作管理器發現 iexplore.exe 正在執行，這是 Internet Explorer 瀏覽器主程式，還是偽裝的木馬？本文詳細解析正常與病毒 iexplore.exe 的路徑差異、病毒行為特徵、三種清除方案，助您精準判斷、徹底清除。

iexplore.exe 正常身分

• Microsoft Internet Explorer 主程式，讓您瀏覽網頁、存取內部網路。
• 正常安裝路徑：C:\Program Files\Internet Explorer\iexplore.exe。
• 亦為 Avant Browser 等基於 IE 核心瀏覽器的組件。

病毒偽裝判斷關鍵：路徑

• ✅ 在 C:\Program Files\Internet Explorer\ 下 → 通常正常（除非已被感染）。
• ❌ 在 C:\WINDOWS\System32\ 下 → 十之八九是病毒/木馬（如 Trojan.KillAV.B、Trojan.PowerSpider.ac）。

病毒 iexplore.exe 典型行為

• 進程名稱全小寫 iexplore.exe。
• 竊取遊戲密碼、區域網路密碼、QQ 號密、POP3 密碼、撥號帳號等。
• 終止防毒軟體與 Windows 系統工具進程。
• 偽裝成系統服務（如 Browser Telnet、Event Thread、Windows Management Extension 等）。

三種清除方案（由簡到繁）

方案一：手動刪除檔案與註冊表（針對 System32 下的偽裝）

1. 進入 C:\WINDOWS\System32 刪除 iexplore.exe 與 psinthk.dll。
2. 開啟註冊表編輯器 regedit，刪除鍵值：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "mssysint" = iexplore.exe

方案二：重灌系統或進入 WinPE 修復

適用於感染範圍廣、手動清除困難的情況。

方案三：深度手動清除（推薦，針對完整木馬家族）

⚠ 需具備註冊表與進程管理經驗，操作前請備份重要資料！

1. 用資源管理器或 pskill.exe 結束可疑進程：
   winrpcsrv.exe, winrpc.exe, wingate.exe, syshelp.exe, rpcsrv.exe, iexplore.exe, winVNC.exe...
2. 開啟「服務」 services.msc，刪除無描述的惡意服務註冊表鍵值：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BRWWTELK
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\prom0n.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Management Extension
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Window Remote Service
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 等相關鍵值。

3. 刪除 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dll_reg、HKEY_CLASSES_ROOT\Applications\winrpc.exe。
4. 修正 HKEY_CLASSES_ROOT\txtfile\shell\open\command 預設值為 "%SystemRoot%\system32\NOTEPAD.EXE %1"。
5. 刪除 C:\WINDOWS\System32 下惡意可執行檔（多為 78,848 bytes）：
   winrpcsrv.exe, winrpc.exe, wingate.exe, syshelp.exe, rpcsrv.exe, iexplore.exe, prom0n.exe, irftpd.exe, irftpd.dll, reg.dll, task.dll, ily.dll, Thdstat.exe, 1.dll, winvnc.exe 等。
6. 清空 C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5 除 desktop.ini 外所有檔案。
7. 關閉所有磁碟機「完全共享」。
8. 重新開機觀察是否仍有異常進程（特別是 irftpd.exe）。

防護建議

• 安裝正版防毒軟體並保持病毒碼最新。
• 不隨意執行來源不明的 .exe、.scr、.pif 檔案。
• 定期檢查 C:\WINDOWS\System32 是否有異常新增檔案。

掌握路徑判斷法，iexplore.exe 病毒無處遁形！