救命!进程问题!(病毒)

来源：百度知道 编辑：UC知道 时间：2024/05/30 18:30:44
电脑里突然多了好几个iexplore.exe的进程
什么都不做也会出现,结束这些进程后它们马上又会出现
现在电脑变得很慢...
谢谢啦!!!

哈~！我也是啊~！真巧~！你中了恶意程序``这都是恶意网站的“杰作”~！你下360安全卫士和瑞星卡卡杀杀看看``？如果这两个都杀不走就要用下面这个方法拉```
要小心~~看懂了再做~！很危险~！
Trojan-Downloader.Win32.Small.czl分析

病毒标签：

病毒名称： Trojan-Downloader.Win32.Small.czl

病毒类型： 木马

文件 MD5： 2D747C2BAC72A1E87F4DA7F8E7C1E985

公开范围： 完全公开

危害等级： 4

文件长度： 24,576 字节

感染系统： windows98以上版本

加壳类型： PE-Armor 0.46

本文的眼：最近发现，twunk32.exe的案例很多。有时会伴随注册一个Windows DHCP Service / WinDHCPsvc的服务（但并非所有的案例都如此）。其症状是系统速度变慢，在任务管理器中可以看到很多个（N个）用户名为SYSTEM的大写的IEXPLORE.exe进程。

1 用强制删除工具 PowerRMV 下载地址 http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【如果提示找不到，请忽略该提示】
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\windhcp.ocx

以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
----------------------