[C:\Program Files\Tencent\QQ\CommercesMng.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\Tencent\QQ\PersonalDesktop.dll]  [深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 2]
    [C:\Program Files\Tencent\QQ\QQAddr.dll]  [深圳市腾讯计算机系统有限公司, 4, 0, 200, 32]
    [C:\Program Files\Tencent\QQ\npkcntc.dll]  [INCA Internet Co., Ltd., 2005, 9, 1, 1]
    [C:\Program Files\Tencent\QQ\npkpdb.dll]  [INCA Internet Co., Ltd., 2003, 10, 1, 1]
    [C:\Program Files\Tencent\QQ\ImageOle.dll]  [TODO: <Company name>, 1.0.0.1]
    [C:\Program Files\Tencent\QQ\GroupConnection.dll]  [Tencent, 0, 3, 3, 5]
    [C:\Program Files\Tencent\QQ\QQSceneMng.dll]  [N/A, N/A]
    [C:\Program Files\Tencent\QQ\QQPhoneHelper.dll]  [腾讯科技（深圳）有限公司, 2, 0, 6, 60]
[PID: 388][C:\Program Files\Tencent\QQ\TIMPlatform.exe]  [tencent, 0, 3, 1, 8]
    [C:\Program Files\Tencent\QQ\TIMProxy.dll]  [tencent, 0, 3, 2, 4]
[PID: 1544][C:\WINDOWS\System32\taskmgr.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
    [C:\WINDOWS\System32\DrvTrNTm.dll]  [High Criteria inc., 4, 3, 0, 1]
    [C:\WINDOWS\System32\DrvTrNTl.dll]  [N/A, N/A]
[PID: 2172][F:\zhuangpan\PrcView_PConline\PrcView.exe]  [                    , 5.2.11.1]
[PID: 3908][C:\Program Files\Tencent\TT\TTraveler.exe]  [腾讯公司, 3.1.0.259]
    [C:\Program Files\Tencent\TT\Plugins\QQFloatBar\QQFloatBar4TT2.dll]  [腾讯公司, 1, 1, 0, 5]
    [C:\Program Files\Tencent\TT\Plugins\TWeather\TWeather.dll]  [, 1, 0, 0, 3]
    [C:\Program Files\Tencent\TT\PersonalDesktop.dll]  [深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 4]
    [C:\WINDOWS\System32\DrvTrNTm.dll]  [High Criteria inc., 4, 3, 0, 1]
    [C:\WINDOWS\System32\DrvTrNTl.dll]  [N/A, N/A]
    [C:\Program Files\Network Associates\VirusScan\scriptproxy.dll]  [Network Associates, Inc., 8.0.0.955]
    [C:\Program Files\Network Associates\VirusScan\mytilus.dll]  [Network Associates, Inc., 8.0.0.251]
    [C:\Program Files\Network Associates\VirusScan\Res04\McShield.dll]  [Network Associates, Inc., 8.0.0.251]
    [C:\Program Files\Common Files\Network Associates\Engine\mcscan32.dll]  [McAfee, Inc., 5.1.00]
    [C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx]  [Adobe Systems, Inc., 9,0,16,0]
    [C:\WINDOWS\System32\SUNWB_86.IME]  [山东大学, 4.00.950]
    [C:\WINDOWS\System32\CHENHU4.IME]  [chenhu, 5.4]
[PID: 3684][F:\zhuangpan\sreng2\SREng\SREng.exe]  [Smallfrogs Studio, 2.2.6.605]
    [C:\WINDOWS\System32\DrvTrNTm.dll]  [High Criteria inc., 4, 3, 0, 1]
    [C:\WINDOWS\System32\DrvTrNTl.dll]  [N/A, N/A]

全贴上来了，我自己是看得一头雾水，果然是个电白……汗~~

引用:

【影子110的贴子】或者说,explorer.exe是(QQ.EXE ctfmon.exe TTraveler.exe)它们的父进程! ………………

原来如此，可是我以前也有这些进程内存却只占到20MB左右，而且关掉explorer.exe再开后，这些进程就不是在explorer.exe的进程树里了，而explorer.exe占用内存也回复到了以前20MB左右的水平。请原谅我是个电白，真的被搞糊涂了。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<rx><C:\WINDOWS\System32\explore.exe> [N/A]
<zz><C:\WINDOWS\System32\intenet.exe> [N/A]
<wow><C:\WINDOWS\System32\Launcher.exe> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{59703ED2-799E-4F3F-9EBB-41B2F1F65C07}><C:\WINDOWS\System32\winewfile.dll> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<BossIdea><; C:\WINDOWS\java\winlogin.exe> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
<Load><; ?矵?
?矵??矵?
?
?耈砎??> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
<Run><; ?矵?
?矵??矵?
?
?耈砎??> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<SessIdr><; C:\WINDOWS\winlogin.exe> [N/A]
进入安全模式,清理(删除)上面的启动项~

查找并删除
C:\WINDOWS\System32\explore.exe
C:\WINDOWS\System32\intenet.exe
C:\WINDOWS\System32\Launcher.exe
C:\WINDOWS\System32\winewfile.dll
C:\WINDOWS\java\winlogin.exe
C:\WINDOWS\winlogin.exe

有的文件可能是隐藏文件(所以需要设置显示所有文件后再删~)
打开 我的电脑》工具》文件夹选项》查看》显示所有文件，不隐藏受保护的操作系统文件》确定

或者直接下载IceSword来删除!
使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178
下载就到泡泡版主这里下吧~
http://free5.ys168.com/?aqfrs

另,注册表中被修改的可能已经无法轻易恢复了~如果可能,建议楼主如果有做系统备份,就还原一下系统盘.或重装系统.

但是,你电脑里的explore.exe(可能已经不是原来的了,原来的路径是C:\WINDOWS\explore.exe)
C:\WINDOWS\System32\explore.exe(可能已经被它取代了,这是个木马~)

所以,你的怀疑还是对的~~!

我把隐藏文件和系统文件全部显示后，到你说的目录下看过了没有explore.exe，上个月我好像确实中过这个木马但已经删除了，而且explorer.exe进程多占内存的现像是在这几天才出现的，上个月的时候还是20MB左右啊……

如果显示所有文件后,还是找不到这些文件,那就可能是它在注册表中的项,当时你并没有清理~,仔细找找吧~

另外,有的木马,在它启动后,会自已删除自已,(很狡猾)让你感觉它已经没有了~.其实它还在.(这个要由你自已来感觉了~~)

已经按你说的清理的注册表，可是开机后explorer.exe进程显示占用内存60MB的情况还是没变，一定要关掉explorer.exe进程再重开后，该进程的内存占用率才会降到20MB左右。

难道以后我每次用电脑都得要重新开关次explorer.exe

继续麻烦影子了，关掉重开后，进程树显示为

然后我开了QQ，进程树就变成

explorer.exe的内存占用量也上升了。