二手磨簧机:关不掉的可疑进程

Network.exe病毒清除方法:
1.结束networe.exe的进程
进入注册表删以下：(开始=>运行 输入regedit 确定=>进入注册表)
HKEY_LOCAL_MACHINESoftware\Microsoft\Windows\CurrentVersion\Run＼res
HKEY_LOCAL_MACHINE＼Software\Microsoft\Windows\CurrentVersion\Run＼qcsszjcz
2.开始=>设置=>控制面板=>管理工具=>组件服务=>服务(本地)=>Universal Disk Manager 设置禁用
3.删除以下：
C:\PROGRAM FILES\COMMON FILES\SAND\NETWORK.EXE
c:\windows\system32\qcssbl9.exe
c:\windows\system32\bsd.exe
删除文件时如果找不到，则按以下操作：
我的电脑-》工具-》文件夹选项-》查看-》
1，勾选“显示系统文件夹的内容”
2，取消“隐藏受保护的操作系统文件（推荐）”
3，选择“显示所有文件和文件夹

在具体处理这个病毒的时候，情况和上述有所不同，不同点为：
1、没有HKEY_LOCAL_MACHINE＼Software\Microsoft\Windows\CurrentVersion\Run＼qcsszjcz这个项目
2、没有Universal Disk Manager 这个服务
3、没有qcssbl9.exe bsd.exe喆两个文件。
4、没有C:\PROGRAM FILES\COMMON FILES\SAND\NETWORK.EXE这个文件夹和文件
只结束network.exe进程、删除注册表启动里面的res项，和program files中的COMM文件夹（里面有network.exe）
这种情况可能是由于病毒不同的版本所导致……或者是因为……根本不是同一个病毒？
在网上有资料说，program files\comm\是流氓软件“多多QQ表情”，除network.exe外C:\Program Files\Common Files\Update目录下的update.exe也是此流氓软件的组成，也要删除，我在处理这个病毒的同时，进程里面也有update.exe，所以更有可能可能是多多QQ表情。

有遇到network.exe程序的朋友可以注意一下，看看那种处理方法比较合适。