it167.com  设为主页
 收藏本站
 
  资讯:业界动态 | 软件动态 | 人物专栏 | 安全资讯 | 网络生活 | 电子商务 | 小游戏 | 视频 | 美女图片 | 音乐
  网络编程 | 网站运营 | 网页制作 | 图形图象 | 操作系统 | 媒体动画 | 软件教学 | 网络应用 | 邮件系统 | 网络安全 | 认证考试
asp | .net | php | jsp | Sql | java | Dreamweaver | FrontPages | Javascript | css | Coreldraw | photoshop | Flash | Coreldraw
当前位置: > 主页>常用软件>网络聊天>QQ>QQ自动发送文件病毒消息的手动清除方法
最新新闻

·机会与整合 边缘化互联
·TOM-Skype新增三大本地
·雅虎抢闸邮箱竞赛 网易
·新浪抢攻北京奥运
·洞悉网络口碑的掘金机会
·拆解网络病毒黑金交易
·木马下载器近期出现新变
·《互联网周刊》第17期文
·Web2.0是否催生自吹自擂
·三张宝宝裸照招来MSN封
热门新闻
·QQ与ACDSee的绝妙配合
·避开视频请求的骚扰 把Q
·QQ好友隐身也难 两种方
·教你用QQ音乐场景功能
·巧解Windows XP下QQ不能
·粘住QQ好友 让他无法把
·QQ2007II Beta1新版QQ群
·简单代码变出超个性化的
·快速搜索QQ群的两种方法
·用QQ进行多人视频聊天绝
推荐新闻
 
 

QQ自动发送文件病毒消息的手动清除方法 

作者:   来源:it167   点击:   日期:2007-11-14

  QQ自动发送文件病毒可能在你不自觉的情况下,就把一些病毒消息发送给你的好友,有些时候给你惹来了一些不必要的麻烦,在这里笔者就向大家介绍了如何手动删除病毒的办法。

  1.查找进程rundll32.exe k掉

  2.如果有 .exe(注意是一个特殊字符不是空格)进程,k掉

  3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopencommand]

  改默认键值为 `notepad %1` (注意前面没有那个类似于空格的特殊字符)

  4.定位 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

  改默认键值为 `%1` %* (注意前面没有那个类似于空格的特殊字符)

  5.定位[HKEY_LOCAL_MACHINESOFTWARE\TENCENT\QQ]

  得到你的qq目录,再转到你的qq目录下

  可发现 有两个文件

  TIMPlatform.exe

  TIMP1atform.exe (注意是1不是L)

  删除TIMPlatform.exe(病毒,为winrar图标),把TIMP1atform.exe改名为TIMPlatform.exe

  6.病毒文件删除,下面是要删除的病毒文件(都为winrar图标),假设windows目录为c:winnt

  c:winntsystem undll32.exe

  c:winntsystem32?.exe

  c:winntsystem32 otepad?.exe

  *为你的系统打上此病毒`补丁`*

  打此补丁后以后不会再中此病毒

  定位注册表项(没有则新建)

  HKEY_LOCAL_MACHINESOFTWAREClassesMSipv

  添加一键值

  MainVer 类型为REG_DWORD,值为ffffffff(16进制)

  病毒启动判断状态参数完毕后会查询此值,如当前版本值比它小则会弹出个对话框就退出。

  我得到的病毒版本值为505



文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论

   相关文章:
·用QQ进行多人视频聊天绝招 ·QQ被盗 选择哪些途径申诉才能成功?
·快速搜索QQ群的两种方法 ·QQ2007 7.0 Beta3发布 表情功能有改进
·简单代码变出超个性化的QQ昵称 ·用QQ来制作个性化动态论坛签名

   文章评论:(0条)
  
 请留名: 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:it167  声明:刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。