1，在（zài）啟動到桌麵的時候（hòu）以system為（wéi）用戶名建（jiàn）立ieXPlore.exe或（huò）是IEXPLORE.EXE進（jìn）程，不僅占用大量內存（cún），而（ér）且每（měi）過（guò）幾秒種就自動複製一個!
　　2，具有很深的隱藏性，不（bú）容易（yì）被用戶（hù）所發現（xiàn）。通過定位該（gāi）進程（chéng）始終指向（xiàng）正（zhèng）常的（de）C:Program FilesInternet ExplorerIEXPLORE.EXE
　　經過確（què）認其實這個進程是和twunk32.exe 有著（zhe）某種（zhǒng）的關係。
　　手工查殺twunk32.exe：
　　1、點擊：“開始”、“運行（háng）”。鍵（jiàn）入regedit，按回車。清理注冊表：
　　(1)展開：HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
　　刪除："load"="" 這項中招主要表現為圖片
　　(2)展開：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun
　　刪（shān）除："twin"="c:windowssystem32twunk32.exe"
　　2、重啟。顯（xiǎn）示隱藏文件。
　　3、刪除c:windowssystem32twunk32.exe。
　　4、卸載QQ。重新安裝。因為QQ文件夾中的TIMPlatform.exe已被病毒覆蓋，或是刪除TIMPlatform.exe也行，這點很重要!
　　為什麽要這樣（yàng）做呢?原因是該病毒監控並修改注冊表，還（hái）把（bǎ）自己設置為啟動加載項，其他木馬殺（shā）客 惡意軟件清理 360安全 黃山等都不能徹底（dǐ）的殺掉（diào）。此病毒寄存在（zài）騰訊公司的（de）聊天軟件QQ裏麵，就算你重裝或還原了係統，如果沒有刪除QQ，是沒用的。因為病（bìng）毒在（zài）QQ裏（lǐ）頭，有個隱藏文件（jiàn），一運行QQ就感（gǎn）染（rǎn）。重裝QQ也是無效的，必須將整個（gè）QQ目錄包（bāo）全部刪了（le）。所以：步驟（zhòu）如下：
　　1、重裝或還原係（xì）統（tǒng）
　　2、直接刪（shān）除整個（gè）QQ目（mù）錄（lù）包
　　還原（yuán）後再重新（xīn）安裝無毒的QQ原（yuán）程序，OK。