SiS001! Board - [第一会所关闭注册]

标题: [交流] 出现多个IEXPLORER.EXE进程在查不出毒时应该这样搞！！！ [打印本页]

作者: attacker 时间: 2007-1-15 14:12 标题: 出现多个IEXPLORER.EXE进程在查不出毒时应该这样搞！！！

系统产生多个 IEXPLORER.EXE进程,删除后重新启动,极占资源,应该是木马,但是无法删除.使用各种最新杀毒软件查杀后无效果.
1.用强制删除工具 PowerRMV 下载地址:

http://post.baidu.com/f?kz=158203765

分别填入下面的文件（包括完整的路径），勾选“抑止杀灭对象再次生成”，点杀灭
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\windhcp.ocx
重启计算机然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接，看懂再下手操作！

http://hi.baidu.com/teyqiu/blog/ ... 2346ec54e72351.html

【如下操作有风险，必须看懂上面的方法再操作。】
启动项目 -->注册表的如下项
==================================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[N/A]
启动项目 -->服务-->Win32服务应用程序的如下项
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]

最后用
WINDOWS清理助手清理把能检测到的全选后点清理（删除）参考

作者: adgjl 时间: 2007-1-15 15:26

这样真的行吗。。。。

作者: gagu 时间: 2007-1-16 01:43

我都试过这个情况.多谢.

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://162.252.9.15/bbs1/)