贵州茅台典藏酱香53度:QQ病毒怎么删呀?
来源:百度文库 编辑:神马品牌网 时间:2024/08/27 11:58:41
这是我最近照的照片.....之类的。前天我打开QQ的时候就发现那些尾巴。我下载了RavQQMsender但是查不到病毒。可是QQ还是会有那些尾巴。把QQ及其所有组件全部卸载掉,然后清理注册表,再重新安装最新版本的QQ。还是不行。怎么办呀?
用 瑞星 qq 尾巴转杀。。
现在qq尾巴越来越狡猾, http://it.rising.com.cn/service/technology/tool.htm 下载了专杀工具后注意在启动的时候选择f8,选择进入安全模式,不要上网,不要打开qq,运行杀毒工具对系统进行彻底杀毒,在运行qq尾巴专杀工具,往往都可以杀光。
3721上网助手 有专门的查杀 QQ尾巴
OICQPASS.exe是个主程序,还有xxc.dll文件,里面填写了E-mail地址,只要一运行OICQPASS.exe就被种上了木马,OICQ密码就会被发送到那个xxc.dll文件里面的E-mail中。
1.首先删除病毒文件,然后到HKEY_LOCAL_MACHINE\Software\Micrsoft\Windows\CurrentVersion\Run中查找,发现和此OICQPASS病毒有关的两个启动项,一个是病毒文件所在的地址,另一个为C:\WinNT\System32\OICQPASS.EXE,于是分别删除这两个字符串;然后再到C:\WinNT\System32目录下去删除OICQPASS这个文件,但怎么查找也没发现这个文件,笔者以为病毒已经清除掉。重新启动机器,在任务管理器中竟然还有一个SMTP在运行,看来病毒还没有完全清除掉,马上停止了此进程继续查找病毒所在。
2.到注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中一看,C:\WinNT\System32\OICQPASS.EXE这个启动项仍然存在,看来OICQPASS这个文件一定还存在,但为什么找不到它呢?
3.在C:\WinNT\System32中又进行了筛选过滤,发现Winserver这个文件的图标是个小企鹅,这引起了笔者的怀疑,Winserver好像是系统文件但怎么戴个企鹅的帽子?删除这个文件后重新启动机器,机器提示“无法加载或运行注册表指定的Winserver.EXE,请确认文件是否存在你的计算机上,或者删除注册表中对它的引用”。再到任务管理器中检查,一切正常了。
哎,我也不知道,同病相怜啊~~`
你去修电脑的地方看看
找杀毒软件.如瑞星和金山