瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】杀掉熊猫以后的IEXPLORE.EXE 进程

1   1  /  1  页   跳转

【求助】杀掉熊猫以后的IEXPLORE.EXE 进程

【求助】杀掉熊猫以后的IEXPLORE.EXE 进程

杀过熊猫以后 每天开机都会有N多的IEXPLORE.EXE进程 占了很多内存
用瑞星查杀都会找到 F:\WINDOWS\system32\svchost.exe (不要介意- -系统装在F盘上了)
病毒名为 Trojan.PSW.LMir.lxq
清除这个病毒 一天下来倒是没什么问题 可是 每天早上开机还是照样 每天都查毒都要发疯的说了....
另外在 E:\System Volume Information\_restore{DC595992-1C2B-45BB-AFEA-5276B967A332}\RP1 目录下 居然还有N多的.EXE 的熊猫 真吓人 可怎么办呐
最后编辑2007-01-22 14:23:28
分享到:
gototop
 

关了系统还原,E盘的那些就没了.前面的问题扫描下发上来
gototop
 

- -扫,扫描什么 我还是新手 什么都不懂呢
gototop
 

我只知道,对于“每天开机都会有N多的IEXPLORE.EXE进程 占了很多内存
”问题的解决方法以前有版主提到过,具体方法如下,其他的就不知道了。

手工查杀流程:

1、点击:“开始”、“运行”。键入regedit,按回车。清理注册表:

(1)展开:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

删除:"load"=""

(2)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

删除:"twin"="X:\\windows\\system32\\twunk32.exe"

2、重启。显示隐藏文件。

3、删除X:\windows\system32\twunk32.exe。

4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。

注:
1、X为系统盘盘符。
2、如果你觉得TIMPlatform.exe没什么用,就直接删了它。不重新安装QQ,也行。
gototop
 

还要显示系统文件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT