.Ywv699
我的电脑中毒,用瑞星的卡卡安全助手,可以看到系统的里有 twunk32.exe 进程.
我进清册表里,用此方法:
----------------------------------------------------------------------------------------------
手工清除方法：
1.删除病毒添加的启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
＂twin＂=＂C:\windows\system32\twunk32.exe＂
2.重新启动系统！
3.删除病毒文件：
C:\windows\system32\twunk32.exe
C:\windows\system32\drivers\usbme.sys
并删除QQ目录下的TIMPlatform.exe（大小25536 字节，隐藏、系统文件属性）
重命名TIMPlatfrom.exe为TIMPlatform.exe
这个木马还是比较可恶的，利用了QQ运行后启动TIMPlatform.exe，达到再次感染！
----------------------------------------------------------------------------------------------
但在第一步时,删除过程中出现＂无法删除所有指定的值＂,
我又进入安全模式下,结果还是一样的,用有什么好办法吗？
急!
同事病相怜呀
我们公司一台电脑也一样
同事病相怜呀
我们公司一台电脑也一样
已解决!谢谢楼主!
用Icesword就可以删除注册表项.
是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Run
＂twin＂=＂C:\windows\system32\twunk32.exe＂
少打了/Run:L