最新更新
·QQ自动发送文件病毒消息的手动清除方
·“十一”长假后第一周木马病毒疯狂扩
·新代理木马病毒修改系统日期 下载恶
·安全知识:避免自己的服务器被列入黑名
·微软今日发布IE7最新安全警告 据称Vi
·纺织业亟需加强网络信息化建设
·自动运行U盘病毒的手动清除办法
·MSN最新病毒由港台地区流入
·10月12日病毒木马预警
·网络安全的重要手段之加密应用
点击排行
·包头市计算机公共网络安全协会会员单
·包头市计算机公共网络安全协会理事单
·光华反病毒研究中心最新病毒预警
·包头市计算机公共网络安全协会领导
·包头市计算机公共网络安全协会组织机
·包头市公安局领导在计算机公共网络安
·信息安全等级保护管理办法(试行)
·瑞星升级报告:18.36.12新增28个可查
·计算机信息网络国际联网安全保护管理
·内蒙古公安厅领导在包头市计算机公共
 ★您目前所在的位置:首页 > 学术交流 > 正文
 
QQ自动发送文件病毒消息的手动清除方法
发布日期:2007-10-15 8:47:01  来源:  编辑:  浏览:
    QQ自动发送文件病毒可能在你不自觉的情况下,就把一些病毒消息发送给你的好友,有些时候给你惹来了一些不必要的麻烦,在这里笔者就向大家介绍了如何手动删除病毒的办法。

  1.查找进程rundll32.exe k掉

  2.如果有 .exe(注意是一个特殊字符不是空格)进程,k掉

  3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopencommand]

  改默认键值为 `notepad %1` (注意前面没有那个类似于空格的特殊字符)

  4.定位 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

  改默认键值为 `%1` %* (注意前面没有那个类似于空格的特殊字符)

  5.定位[HKEY_LOCAL_MACHINESOFTWARE\TENCENT\QQ]

  得到你的qq目录,再转到你的qq目录下

  可发现 有两个文件

  TIMPlatform.exe

  TIMP1atform.exe (注意是1不是L)

  删除TIMPlatform.exe(病毒,为winrar图标),把TIMP1atform.exe改名为TIMPlatform.exe

  6.病毒文件删除,下面是要删除的病毒文件(都为winrar图标),假设windows目录为c:winnt

  c:winntsystem undll32.exe

  c:winntsystem32?.exe

  c:winntsystem32 otepad?.exe

  *为你的系统打上此病毒`补丁`*

  打此补丁后以后不会再中此病毒

  定位注册表项(没有则新建)

  HKEY_LOCAL_MACHINESOFTWAREClassesMSipv

  添加一键值

  MainVer 类型为REG_DWORD,值为ffffffff(16进制)

  病毒启动判断状态参数完毕后会查询此值,如当前版本值比它小则会弹出个对话框就退出。

  我得到的病毒版本值为505

 
上一篇:自动运行U盘病毒的手动清除办法
下一篇:没有了
联系我们
电话:(0472)5118809
地址:包头市昆区民族东路
63号丽都酒店503室
邮编:014010
包头热线 中国互联网协会 | 信息产业部 | 中国电信 | 中国数据通信局 | 吉通网络通信 | 中国信息产业网 | 人民网 | 铁通网络 | 文化部信息中心 | 瑞星 | 中望 | 长城宽带 | 中国卫星 | 国家民政部 | 合力金桥 | 亨达海天网络
包头网吧分会
中国网络信息安全公安部第三研究所中国计算机学会计算机安全专业委员会公安部信息系统安全标准化技术委员会公安部安全防范报警系统产品质量监督检验测试中心公安部计算机信息系统安全产品质量监督检验中心计算机信息系统安全等级保护