IEXPLORE.EXE大量占用內(nèi)存的解決方法
有人說這是灰鴿子病毒,目前卡巴還是可以識別灰鴿子的。
這里講的是殺毒軟件不認為他是病毒的時候。
該病毒感染的跡象:
1,在啟動到桌面的時候以system為用戶名建立ieXPlore.exe或是IEXPLORE.EXE進程,不僅占用大量內(nèi)存,而且每過幾秒種就自動復(fù)制一個!
2,具有很深的隱藏性,不容易被用戶所發(fā)現(xiàn)。通過定位該進程始終指向正常的C:Program FilesInternet ExplorerIEXPLORE.EXE
經(jīng)過確認其實這個進程是和twunk32.exe 有著某種的關(guān)系。
手工查殺twunk32.exe:
1、點擊:“開始”、“運行”。鍵入regedit,按回車。清理注冊表:
(1)展開:HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
刪除:"load"="" 這項中招主要表現(xiàn)為圖片
(2)展開:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun
刪除:"twin"="c:windowssystem32twunk32.exe"
2、重啟。顯示隱藏文件。
3、刪除c:windowssystem32twunk32.exe。
4、卸載QQ。重新安裝。因為QQ文件夾中的TIMPlatform.exe已被病毒覆蓋,或是刪除TIMPlatform.exe也行,這點很重要!
為什么要這樣做呢?原因是該病毒監(jiān)控并修改注冊表,還把自己設(shè)置為啟動加載項,其他木馬殺客 惡意軟件清理 360安全 黃山等都不能徹底的殺掉。此病毒寄存在騰訊公司的聊天軟件QQ里面,就算你重裝或還原了系統(tǒng),如果沒有刪除QQ,是沒用的。因為病毒在QQ里頭,有個隱藏文件,一運行QQ就感染。重裝QQ也是無效的,必須將整個QQ目錄包全部刪了。所以:步驟如下:
1、重裝或還原系統(tǒng)
2、直接刪除整個QQ目錄包
還原后再重新安裝無毒的QQ原程序,OK。
關(guān)鍵詞:IEXPLORE.EXE,解決方法
閱讀本文后您有什么感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0