天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

IEXPLORE.EXE大量占用内存的解决方法

2007-1-12pchome未知
  有人说这是灰鸽子病毒,目前卡巴还是可以识别灰鸽子的。
  
  这里讲的是杀毒软件不认为他是病毒的时候。
  
  该病毒感染的迹象:
  
  1,在启动到桌面的时候以system为用户名建立iexplore.exe或是IEXPLORE.EXE进程,不仅占用大量内存,而且每过几秒种就自动复制一个!
  
  2,具有很深的隐藏性,不容易被用户所发现。通过定位该进程始终指向正常的C:\Program Files\Internet Explorer\IEXPLORE.EXE
  
  经过确认其实这个进程是和twunk32.exe 有着某种的关系。
  
  手工查杀twunk32.exe:
  
  1、点击:“开始”、“运行”。键入regedit,按回车。清理注册表
  
  (1)展开:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
  删除:"load"=""  这项中招主要表现为图片
  
  (2)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
  删除:"twin"="c:\\windows\\system32\\twunk32.exe"
  
  2、重启。显示隐藏文件。
  
  3、删除c:\windows\system32\twunk32.exe。
  
  4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖,或是删除TIMPlatform.exe也行,这点很重要!
  
  为什么要这样做呢?原因是该病毒监控并修改注册表,还把自己设置为启动加载项,其他木马杀客 恶意软件清理 360安全 黄山等都不能彻底的杀掉。此病毒寄存在腾讯公司的聊天软件QQ里面,就算你重装或还原了系统,如果没有删除QQ,是没用的。因为病毒在QQ里头,有个隐藏文件,一运行QQ就感染。重装QQ也是无效的,必须将整个QQ目录包全部删了。所以:步骤如下:
  
  1、重装或还原系统
  
  2、直接删除整个QQ目录包
  
  还原后再重新安装无毒的QQ原程序,OK

本文来源:pchome 作者:未知

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行