[求助] 这是什么启动选项?（是 twunk32.exe 病毒所致，已经解决，谢谢各位）

shenwen7647

这是什么启动选项?（是 twunk32.exe 病毒所致，已经解决，谢谢各位）
这个启动选项是乱码，我禁用了，开机重启又自动启动



[ 本帖最后由 huangsheng1216 于 2007-1-12 21:46 编辑 ]

昨晚中毒了，老是自动运行进程：888sky.exe 和 999sky.exe  
进程 iexplore.exe  不断增加，大量占用 CPU资源  （如下图）

用版主    xuhellohappy     的如下方法基本把“进程 iexplore.exe  不断增加：问题解决
进安全模式
选择管理员

手工查杀流程：

1、点击：“开始”、“运行”。键入regedit，按回车。清理注册表：

（1）展开：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

删除："load"=""

（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

删除："twin"="X:\\windows\\system32\\twunk32.exe"

2、重启。显示隐藏文件。

3、删除X:\windows\system32\twunk32.exe。
4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。

注：
1、X为系统盘盘符。
2、如果你觉得TIMPlatform.exe没什么用，就直接删了它。不重新安装QQ，也行。

点击 开始 － 运行 － 输入 services.msc ，查找服务windows DHCP service ，禁止它，然后删除这个服务，它指向的是 c:\windows\windhcp.ocx ，删除它

但上面这个启动项无法禁止(已经解决，方法是点击：“开始”、“运行”。键入regedit，按回车，查找windhcp.ocx ，删除它，再用超级兔子，全面修复IE）




[ 本帖最后由 huangsheng1216 于 2007-1-12 21:40 编辑 ]



[ 本帖最后由 huangsheng1216 于 2007-1-12 21:42 编辑 ]

谢谢回答。问题解决。

可以锁了。

前段时间使用加拿大代理地址升级系统补丁的时候中过此毒，属于盗取用户各类密码、资料的木马。

楼上能说一下解决办法吗？先谢过了

这是典型的熊猫烧香病毒！不太好搞得，网上有专杀工具！搜索一下就好了！
setup.exe   spoclsv.exe    autprun.inf  这三个是有问题的文件。
用深山红叶进系统，把文件删除，再把注册表相关键值删除！
还有一个键值是改了，使得不能察看隐藏文件和系统文件

原帖由 zhu8323 于 2007-1-11 22:28 发表
这是典型的熊猫烧香病毒！不太好搞得，网上有专杀工具！搜索一下就好了！
setup.exe   spoclsv.exe    autprun.inf  这三个是有问题的文件。
用深山红叶进系统，把文件删除，再把注册表相关键值删除！
还有 ...

不会吧,这就是熊猫烧香病毒?早就见过它了.

今天在360安全卫士上下,超级巡警熊猫专杀1.5版,希望能对楼主有版主.



[ 本帖最后由 chxspy 于 2007-1-11 22:37 编辑 ]

中了熊猫烧香，不会吧！
可是现在没有中毒的网友的这种现象呀


中了！中了！熊猫烧香病毒！


本人昨天中个非常强的病毒,就是传说中的熊猫烧香病毒！咔吧被强制关闭,任务管理器打不开,注册表也打不开!备份的一些重要文件,格了整个硬盘,重分区.再用杀软扫描备份文件后,恢复,还是被感染!太强了！

早看到就好了！我重装了