进程里有6个IEXPLORE.EXE关了有出现 电脑总卡...

Question

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
计算机物理内存:254MB - 当前可用内存:49MB

[CLSID:{09BA1AA9-CAD4-4C14-BDE6-922DFF5F6F38}] - {09BA1AA9-CAD4-4C14-BDE6-922DFF5F6F38} - [/color]
[color=sienna]O4 - 未知 - HKLM\..\Run: [TFNF5] [TFnF5] TFNF5.exe[/color]
[color=sienna]O4 - 未知 - HKLM\..\Run: [00THotkey] [THotkey] C:\WINDOWS\System32\00THotkey.exe[/color]
[color=sienna]O4 - 未知 - HKLM\..\Run: [syssvr] [KeyTest Microsoft 基础类应用程序] C:\WINDOWS\system32\syssvr.exe[/color]
[color=sienna]O4 - 未知 - Startup folder: [卡巴斯基反病毒6.0.lnk] [] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\卡巴斯基反病毒6.0.lnk[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 使用Web迅雷下载全部链接 - C:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ珊瑚虫\QQ\AddPanel.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 添加到QQ表情 -
在WINDOWS\system32 目录下隐藏有7个文件 但我在文件夹选项里把"显示所有文件或文件夹"选上后 还是出不来隐藏文件 在打开又变回了"不显示隐藏文件" 卡巴什么也扫不出我现在必须一直开着任务管理器 一出现IEXPLORE.EXE我就要关,要不然电脑卡的不能打字,现在连光驱都没法用了,系统盘放进去没反应,其他光盘也是,还老是蓝屏,在卡巴的日志里我发现在F盘里杀了N多的木马病毒,但我电脑并没有分区F盘,卡巴曾杀不掉一个风险软件要往注册表里写自启动项,但卡巴阻止不了 ,现在我该怎么办,我猜这次应该是黑客所为,我这份报告打了6次 刚刚一打就蓝屏,那位高手能帮帮我,我愿意将所有悬赏分付出.

Answer 1

我推荐进注册表（在开始-运行-输入regedit）查找自启动程序看看 你的机子肯定启动了一个木马或病毒程序
进注册表彻底清除它，依次展开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
里的Userinit和shell键值，正确的是shell=Explorer.exe，Userinit=C:\WINDOWS\system32\Userinit.exe
看到多余的就删除它，还有HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run里的键值除了输入法和杀毒启动程序
其余的都删除（记得要先备份注册表哦，删错了可以还原），还有HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run和HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\RunServicesOnce和
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce是自动运行程序最常用的键，里面有怀疑
是病毒的就删除，希望你大胆谨慎的找到它并清除它。还有你也可以进dos（上网下载个超级急救盘安装上就能用dos，还能用ghost备份和还原系统）
里用dos状态下的杀毒查杀病毒，我觉的那样最好。祝你好运！

Answer 2

俺也中过，
重装吧，搞不掉的

Answer 3

麻烦你下一个EWIDO请仔细看说明```````

http://post.baidu.com/f?kz=143548072

保证KO你滴木马````````

参考资料：http://post.baidu.com/f?kw=EWIDO

Answer 4

修改一下注册表里的启动项，并且修改显示，把隐藏的文件找出来。看一下注册表里的启动项有哪些是异常的，全部删掉，同时把异常的软件抄下来 ，在注册表里搜索相关的，删掉。重启，进安全模式，杀毒。OK！

Answer 5

1)根据你的操作系统(Win XP SP2或Win 2003 SP1)，选择相应的IE 7.0下载

2)在开始菜单>>>运行>>>输入 %AllUsersProfile%\Application Data
删除 <Windows Genuine Advantage>文件夹

3)安装IE 7.0，此过程会持续几分钟
安装完毕，重启计算机。

4)IE 7.0会自动指向
http://go.microsoft.com/fwlink/?LinkId=74005

在成功访问该页面之后，微软才把IE的“首页设置权”交还用户

Answer 6

这个是灰鸽子病毒,删除后建议把宽带密码改一下.我前两天就中了.卡巴也杀不了.还好及时发现.首先点工具-文件夹选项-查看-把"隐藏受保护的操作系统文件"去钩.然后选"显示所有文件和文件夹"好了.
1.删除病毒添加的启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Run 把右边的C:\windows\system32\twunk32.exe 删除
然后重新启动系统！
启动后删除病毒文件,病毒分别在
C:\windows\system32\twunk32.exe
C:\windows\system32\drivers\usbme.sys
再删除QQ目录下所有文件.除了你的QQ号码文件.这个病毒会把QQ里的一个文件替换掉,所以启动QQ就会出现问题!
楼上好多都不懂又乱复制的.真鄙视你们!