瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 QQ尾巴清除办法--2005/2/18更新【推荐】

«678910111213»   10  /  17  页   跳转

QQ尾巴清除办法--2005/2/18更新【推荐】

引用:
【ghsy的贴子】哈,我刚才在网络相册里看到和你一个名字的,春节时上传的,上面的QQ是你这个号!你看看!地址是http://photo.rm510.com/pic.asp?

此病毒上面没见回复啊?请告知,谢谢!
...........................

就是这些:

到注册表编辑器里删除这个位置:
HKEY_CLASSES_ROOT\CLSID\{9F352324-0FC5-41b4-99E2-E0757AFFFEF7}
删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler下的{9F352324-0FC5-41b4-99E2-E0757AFFFEF7}
删除member和services.exe的启动项,重新启动计算机后删除以下文件:
%Windows%\services.exe
%System%\bhjx.dll
%System%\member.exe
%System%\winmem.exe
%System%\WinSocks.dll
系统目录或桌面上可能存在的a1.exe、a2.exe、a3.exe。
gototop
 

弟弟 在吗?我做了一个个人主页,是免费的。看看漂亮吗?你也可以申请一个 http://www.qq46.com/home?



这个病毒杀完了,还有,怎么办呢,有什么具体的办法呢,版主请指导。
gototop
 

小变化。

photo.rm510那个恶意网站里的a1.exe、a2.exe和a3.exe变成了winco1.exe、winco2.exe和winco3.exe。
gototop
 

引用:
【我是宝宝的贴子】弟弟 在吗?我做了一个个人主页,是免费的。看看漂亮吗?你也可以申请一个 http://www.qq46.com/home?



这个病毒杀完了,还有,怎么办呢,有什么具体的办法呢,版主请指导。
...........................

在安全模式下删除:
%Windows%\csrss.exe
删除%Windows%\csrss.exe的五个启动项信息,恢复被修改的IE起始页设置。

P.S. 以上内容是以前的,不知道现在那站上有没有改,我再去看看。
gototop
 

我刚刚在这个网站下载了个免费的QQ秀 http://www.QQ.5qt.net 你看杀好看吗?

看了个网站不错,去看看吧-- http//www.4OO.net

帮我选个好听的手机铃声啊~~你看这个铃声好听不?

http://c09.caishow.com/special/newyear.htm?f=115 这个铃声我觉得很好听

http://www.4OO.net 帮忙我看看这个网站打不打的开。

QQ网站送QQ秀的衣服了,http://www.QQ.5qt.net  一个号码可以申请30个QQ秀的衣服







求助:QQ不停的自动发送这几条消息,用了瑞星QQ专杀最新的3.6版本,可是杀不到病毒,有谁能告诉我怎么解决吗?谢谢
gototop
 

郁闷,有谁来帮帮我啊。。。
gototop
 

谁知道帮个忙啊。。。。拜托了
gototop
 

我的做法是先在进程里找出QQ尾巴的那个进程把它结束了(要对系统进程比较熟悉),然后删除文件,再进入注册表删除run里的相关项。
跟楼主第一个方法一样
gototop
 

我的进程管理器打不开哇。。。。。闪一下就不见了,怎么办?还有别的办法吗?
gototop
 


我刚刚在这个网站下载了个免费的QQ秀 http://www.QQ.5qt.net 你看杀好看吗?

看了个网站不错,去看看吧-- http//www.4OO.net

帮我选个好听的手机铃声啊~~你看这个铃声好听不?

http://c09.caishow.com/special/newyear.htm?f=115 这个铃声我觉得很好听

http://www.4OO.net 帮忙我看看这个网站打不打的开。

QQ网站送QQ秀的衣服了,http://www.QQ.5qt.net 一个号码可以申请30个QQ秀的衣服
我的MSN老是在发这个,怎么办啊!
gototop
 
«678910111213»   10  /  17  页   跳转
页面顶部
Powered by Discuz!NT