土木在线论坛 \ 建筑设计 \ CAD下载及教程 \ IEXPLORE.EXE大量占用内存的解决方法

IEXPLORE.EXE大量占用内存的解决方法

发布于:2007-01-14 15:09:14 来自:建筑设计/CAD下载及教程 [复制转发]
有人说是灰鸽子,目前卡巴还是可以识别灰鸽子的。这里讲的是杀毒人间不认为他是病毒的时候。

该病毒感染的迹象:
1,在启动到桌面的时候以system为用户名建立iexplore.exe或是IEXPLORE.EXE进程,不仅占用大量内存,而且每过几秒种就自动复制一个!
2,具有很深的隐藏性,不容易被用户所发现。通过定位该进程始终指向正常的C:\Program Files\Internet Explorer\IEXPLORE.EXE
经过确认其实这个进程是和twunk32.exe 有着某种的关系。
手工查杀twunk32.exe:
1、点击:“开始”、“运行”。键入regedit,按回车。清理注册表:
(1)展开:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除:"load"="" 这项中招主要表现为图片
(2)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
删除:"twin"="c:\\windows\\system32\\twunk32.exe"
2、重启。显示隐藏文件。
3、删除c:\windows\system32\twunk32.exe。
4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖,或是删除TIMPlatform.exe也行,这点很重要!
为什么要这样做呢?原因是该病毒监控并修改注册表,还把自己设置为启动加载项,其他木马杀客 恶意软件清理 360安全 黄山等都不能彻底的杀掉。此病毒寄存在腾讯公司的聊天软件QQ里面,就算你重装或还原了系统,如果没有删除QQ,是没用的。因为病毒在QQ里头,有个隐藏文件,一运行QQ就感染。重装QQ也是无效的,必须将整个QQ目录包全部删了。所以:步骤如下:
1、重装或还原系统,
2、直接删除整个QQ目录包,
还原后再重新安装无毒的QQ原程序,OK。

全部回复(4 )

只看楼主 我来说两句
  • lweiwei_2009
    lweiwei_2009 沙发
    谢谢分享
    2013-11-19 19:11:19

    回复 举报
    赞同0
  • xjj1981h
    xjj1981h 板凳
    一打开一看还真这么回事情,一会用楼主的方法试试看,谢谢了啊!
    2007-11-23 13:45:23

    回复 举报
    赞同0
加载更多
这个家伙什么也没有留下。。。

CAD下载及教程

返回版块

52.08 万条内容 · 666 人订阅

猜你喜欢

阅读下一篇

局域网系统设计的主要内容

1.3.2 局域网系统设计的主要内容局域网系统设计是我们最常见的,也是我们网络系统设计的重点,因为一般的广域风连接需要借助于ISP,或者NSP,用户只需选择相应的接入方式和业务类型即可,中间的广域连接系统无需用户考虑。在局域网系统设计中,具体的设计内容会因不同用户需求、不同网络规模和不同应用而有所不同,特别是一些行业应用系统。基本的局域网系统一般主要包括以下几个方面:l 网络拓扑结构设计网络拓扑结构设计是整个设计的开始,通常人们所说的“把架子打起来”,就是这个意思。这个“架子”就是指的网络拓扑结构。具体的系统设计就是在这个“架子”上展开的。

回帖成功

经验值 +10