电脑变慢原因之一:没开网页却有多个IEXPLORE.exe进程

闪电

Boy，金牛座，浙江省人，爱好：电脑.电子.听音乐.看外国大片.旅游

人气指数:2390382

当前位置：首页

电脑变慢原因之一:没开网页却有多个IEXPLORE.exe进程

日期：2007/1/8 天气：晴心情：好阅读13394次

最近一位朋友的电脑老是中毒，操作系统刚恢复一两天就中毒了。中毒特征是：电脑重启后没开网页，打开进程管理器进行监控，发现每隔1.2分钟就出现一个IEXPLORE.exe进程（注：IEXPLORE.exe进程是IE浏览器的，属于正常文件，正常情况下每打开一个网页就会出现一个IEXPLORE.exe进程），出现IEXPLORE.exe进程之后并没有相应的浏览器窗口打开，同时系统没有出现其它变化，随着IEXPLORE.exe进程的越来越多，电脑也变得越来越慢。该电脑已安装了瑞星2007最新版，IE防漏墙，也没有出现任何提示。到网上搜索相关文章，发现《twunk32.exe木马的清除指南(出现N个IEXPLORE.EXE进程）》文中所说和此情况吻合，按其提示在注册表的启动项目[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]删除“C:\WINDOWS\system32\twunk32.exe”，把QQ安装目录中的病毒文件TIMPlatform.exe（注意是隐藏的，每次恢复系统后不久就中毒的原因就在此）删除，把被病毒改名的正常文件“TIMPlatfrom.exe”改名为“TIMPlatform.exe”，重启电脑，系统恢复正常。该电脑中没发现病毒文件“windhcp.ocx”，就不管它了。
    下面转载《twunk32.exe木马的清除指南(出现N个IEXPLORE.EXE进程）》原文，供参考：     个人觉得《teYqiu【天下无毒】》<A href="http://hi.baidu.com/teyqiu/">http://hi.baidu.com/teyqiu/</A> 这个博客不错，遇到问题不妨到这里看看 =======================================================
<DIV class=tit>twunk32.exe木马的清除指南(出现N个IEXPLORE.EXE进程）</DIV>
<DIV class=date>2006年12月29日 星期五 10:28</DIV>

<TABLE style="TABLE-LAYOUT: fixed">
<TBODY>
<TR>
<TD>
<DIV class=cnt>
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ <A class=titlink href="http://hi.baidu.com/teyqiu">teYqiu【天下无毒】</A>原创文章，转载请标明。<A href="http://hi.baidu.com/teyqiu">http://hi.baidu.com/teyqiu</A> 百度知道反病毒知识专家崔衍渠 授权。  『转载请保留此申明！』 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
本文的眼：最近发现，twunk32.exe的案例很多。有时会伴随注册一个Windows DHCP Service / WinDHCPsvc的服务（但并非所有的案例都如此）。其症状是系统速度变慢，在任务管理器中可以看到很多个（N个）用户名为SYSTEM的大写的IEXPLORE.exe进程。如下图。
<DIV forimg="1"><IMG src="/jsjy/uploadimg/200718163557141.gif" border=0></DIV>
特写此清除指南。对号入座一下。
1 用强制删除工具 PowerRMV 下载地址 <A href="http://post.baidu.com/f?kz=158203765" target=_blank>http://post.baidu.com/f?kz=158203765 </A>分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭  C:\WINDOWS\system32\windhcp.ocx C:\WINDOWS\system32\twunk32.exe
以下的操作都要求安全模式下进行。 [安全模式？重启电脑时按住F8 选择进入安全模式] -------------------------------------------------------------- 2 用工具 SREng 删除如下各项  下载及其使用方法看下面的链接，看懂再下手操作！ <A href="http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html">http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html</A> 【如下操作有风险，必须看懂上面的方法再操作。】
启动项目 注册表 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]     <twin><C:\WINDOWS\system32\twunk32.exe>  [N/A]
================================= 服务 [Windows DHCP Service / WinDHCPsvc]   <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>

4、最后要提醒注意的就是 卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ <A class=titlink href="http://hi.baidu.com/teyqiu">teYqiu【天下无毒】</A>原创文章，转载请标明。<A href="http://hi.baidu.com/teyqiu">http://hi.baidu.com/teyqiu</A> 百度知道反病毒知识专家崔衍渠 授权。  『转载请保留此申明！』 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－</DIV></TD></TR></TBODY></TABLE>

上一篇：我回来了！--闪电

下一篇：现在挺高兴的，说几句心里话

看了闪电的日记,你不想说点什么吗? [高级模式]