手工查杀QQ流行病毒
) T7 S# \7 ?0 u6 A
# Z2 w8 t* Q2 h! j: m% @QQ弹出式广告木马 电脑维修|电脑知识|电脑学习|电脑交流& N9 x, R) x! l2 T% Y) f3 `4 P8 P
7 V, s& M: z/ |1 K+ Q1 C: L6 l『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』 该木马会伪装成QQ式的弹出广告，随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口任意处即可打开浏览器链接到广告网页，而正规的QQ弹出广告窗口中大多为文字或图片说明，只有点击说明中的链接才能打开网页。所以该弹出广告窗口实为一个网页链接木马，大家要认真区分。 电脑维修|电脑知识|电脑学习|电脑交流9 |/ x+ }0 i- S; F+ l7 n
/ k2 D$ E' V n( c C1 npcfix.job.topzj.com 解决办法：该木马会在C:\Windows目录中建立了一个“Backup”文件夹，并且采用自动加载和监视备份文件功能，使你在安全模式下也无法手动清除该木马。解决办法是使用批处理功能，在木马程序重建备份之前抢先删除它。
1 g- s9 r- I( h }; u『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』
z8 ?7 H1 d( R# o, ^ 重新启动机器，按F8键选择安全模式进入系统。新建文本文档，输入：
6 }, D$ }2 C& Q3 Y" T4 H: z/ @『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』! @- D. F2 ?6 q& O7 S7 f
“Move c:\windows\backup c:\windows\bak(将Backup目录重命名为Bak) , u% E$ m* A s# S9 b
# n- U- B! T% r1 r; x; ~pcfix.job.topzj.com Md c:\windows\backup(在C:\windows下建立Backup目录)”，
9 Y6 T) S: f" g1 o# z5 ]. ppcfix.job.topzj.com电脑维修|电脑知识|电脑学习|电脑交流& A1 X8 E( t. z+ F* v7 H
接着点击“文件/另存为”选项，将文件名更改为“QQ广告.bat”进行保存。
" \4 Y" [8 b( X4 K
( U9 H& C3 u0 n 提示：括号内的说明不用输入，下同。
# k- V) p7 z! B) `# H& @5 r) Epcfix.job.topzj.com
$ ~& r6 J+ g/ u) e『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』 运行该批处理文件后，立即将“C:\windows”文件夹中的“Bak”文件夹删除，完成了木马备份文件的删除。接着再新建一个文本文档，输入： " I/ Q/ S/ b' \' j5 F$ C% Z6 Y
4 {. t- z' a& {* ~7 N- I0 G. t( b; o6 N “cd c:\(将当前路径改为C:盘的根目录)
" q9 d' ^4 g6 z" w% S- L# |. Q8 s- C4 e: O* B! G
cd C:\windows\Downloaded Program Files(更改当前路径)
4 N# f! K- r7 V8 ~- l% H5 R# N6 }8 O! ]3 w1 y& _* W
C:\windowsDownloaded Program Files move _IS_0518 c:\bak(移动相关文件夹)”
, O5 z) J+ _( q% R3 z- v电脑维修|电脑知识|电脑学习|电脑交流$ b; a0 g' |' g% W- v: x' E( u
然后点击“文件/另存为”选项，保存为“QQ广告2.bat”文件。双击运行后，将C盘的“Bak”文件夹删除，再进入“C:\windows”目录，删除Backup文件夹，即完成了木马文件的清除。
$ t* ^/ r M( Q. \
7 v& ~4 r8 @& @ 最后在“运行”对话框中输入“Regedit”，打开“注册表编辑器”窗口，分别将“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32”和“HKEY_CURRENT_USER/Software/advapi32”两个键值删除即可。
! L/ H$ }; a1 u: B( H
6 `. ~* I) @# j+ Z 多多QQ表情
2 t) C9 ^9 F. r; t/ N, P/ u『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』1 J* l/ j. U8 s; H. q' N) b
“多多QQ表情”是一个流氓软件，大多与其它软件进行捆绑安装。一旦安装上“多多QQ表情”后，其包含的“Update”文件会创建“Updata.exe”进程，并对系统作一系列改动，生成大量恶意文件。IE浏览器主页会被篡改，使用自带的卸载程序无法将它卸载干净。 电脑维修|电脑知识|电脑学习|电脑交流8 `- e! g: T( T5 T' P }* w
$ j5 m) t! B% M3 a6 B 解决办法：要想手动将“多多QQ表情”清除干净，先打开“运行”对话框，输入“%ProgramFiles%\qqhelper\uninstall.exe”，点击“确定”按钮卸载“多多QQ表情”程序。 接着打开“任务管理器/进程”窗口，结束“diskman.exe”进程。然后再打开“运行”对话框，输入“services.msc”，点击“确定”按钮后打开“服务”窗口，找到“Universal Disk Manager”服务，将其设置为禁止。再将“C:\Program Files\Common Files\SAN”文件夹和“C:\Program Files\Common Files\Upd”文件夹删除。
" S, C4 g- E* P( Dpcfix.job.topzj.com4 @3 w8 T- O0 `8 `4 X5 x* m" Y
接着打开“注册表编辑器”窗口，在左侧窗格依次点击“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”项，在右侧找到“Update"="%ProgramFiles%\Common Files\Upd\update.exe”键值，将其删除。
9 [3 O- s0 L# g0 x3 h6 w0 A5 J2 u5 [) y! a7 i) y
然后在桌面用右键单击“我的电脑/属性/硬件/设备管理器/查看/选中“显示隐藏的设备”选项，接着在设备列表中展开“非即插即用驱动程序”选项，找到“Universal Disk Manager”，右键选择“卸载”。
% I' K& b3 N, K9 H- b8 d5 N) g+ d5 n8 N; ?: {$ C" a; U
最后再打开“注册表编辑器”窗口，在左侧窗格中依次点击“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”项，找到“Universal Disk Manager”键值，将其删除，并点击“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root”项，删除 “LEGACY_Universal Disk Manager”即可。
3 R5 f# R! |& e5 m0 F6 p' {电脑维修|电脑知识|电脑学习|电脑交流
1 c2 n- ~4 _, E9 u8 m& F『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』 杀灭QQ乐病毒 . t4 b- E+ F9 y# ^6 G- y' W9 K' U
pcfix.job.topzj.com) p/ b4 @5 H v1 k
“QQ乐”病毒（Worm/QQMsg.Lee）会自动搜索QQ用户中的好友，不断向他们发送包含一串网址的消息。好友在点击网址链接登陆网站后，就有可能会感染该病毒。
% C8 ~8 ?2 ~! b5 Apcfix.job.topzj.com' i& E3 x+ w( _4 d
解决办法：“QQ乐”病毒会创建“System32.exe”进程和一个名为“Lee”的管理员帐户。会在每个分区根目录下创建“Autorun.inf”文件和“System32.exe”、“System32dll.dll”文件。由于“Autorun.inf”是自运行文件（常用于自启动光盘），这样在双击任意分区盘符时就会使系统自动执行该“Autorun.inf”文件的命令，以达到运行“System32.exe”“System32dll.dll”病毒文件的目的。接着用搜索查找“Lee”关键字，会找到一个创建管理员账户的批处理文件“Admin.bat”。最后将每个分区根目录下的“Autorun.inf”、“System32.exe”和“System32dll.dll”文件删除，再将搜索到的“Admin.bat”文件删除即可。 『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』" y. G" B( L+ v2 f
7 U( B- r3 V1 f& F: v7 \0 @# Y9 Q# \1 m QQ龟病毒的查杀
0 }& m/ W) f& B& Y& m! A C
H1 R1 d7 e4 j! P! b& y 一旦感染了“QQ龟病毒”（Trojan/QQMsg,Zigui.b），你的电脑便会出现这样的症状：自动给QQ好友发送文件，而且文件名为“……白骨精……”、“一个对你工作有益的东西”等等。该病毒被金山毒霸网站上排列在2005年十大病毒之第四位。 % H7 h" M4 u2 X+ u
|; M2 \5 i2 J
解决办法：打开任务管理器，结束掉RUNDLL32.EXE和TIMP1atform.exe（注意P后面是数字1）进程。
$ w( e, @# S6 L, r g5 M『上海馨欣网络科技有限公司』pcfix--home『馨欣电脑医院』) e& ?3 K( p7 ^( a, g8 `
设置让Windows显示隐藏文件，找到以下文件并且将其删除：%System%\.exe
" p* w+ @/ m& ?
/ f% f1 p2 C$ F4 E2 Q9 q %System%\notepad.exe和%Windir%\System\RUNDLL32.EXE；还要删除QQ目录中的TIMP1atform.exe（P后面是数字1，别删错了）。 pcfix.job.topzj.com' R5 t( ?- l, O
5 v$ a1 P* P- q1 D5 f+ _. e' Spcfix.job.topzj.com 打开注册表编辑器。删除“HKEY_LOCAL_MACHINE\Software\Classes\Msipv”和“HKEY_CURRENT_USER\Software\Classes\Msipv”下的“MainSetup”、“MainUp”、“MainVer”三个DWORD键值。
) g; Z0 q" K+ p3 u' F! ]+ c电脑维修|电脑知识|电脑学习|电脑交流
; S( n. A) |7 P: |; i- h2 X3 cpcfix.job.topzj.com 最后通过修复EXE和TXT文件关联，重新启动即可。
