瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 QQ尾巴清除办法--2005/2/18更新【推荐】

«56789101112»   9  /  17  页   跳转页

QQ尾巴清除办法--2005/2/18更新【推荐】

收藏
爱情无价
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-03-05
  • 来自:
发表于： 2005-03-05 16:13 | 短消息 资料
字号： 小 中 大 81楼

为什么QQ总是删不掉呀
谁能告诉我呀，谢谢了
gototop
 
海色の月
头像
社区嘉宾
  • 帖子:776
  • 注册: 2004-04-01
  • 来自:
发表于： 2005-03-05 17:06 | 短消息 资料
字号： 小 中 大 82楼

病毒网站上的小病毒经常在变化...

先结束Explorer.exe进程，然后再把Explorer.exe运行起来。
在注册表编辑器里修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下CheckedValue的值为1。
然后删除以下文件：
%Windows%\jj1.exe
%Windows%\jj2.exe
%Windows%\bak.exe
%System%\huangjiaju.exe（0字节）
%System%\whboy.exe
%System%\whboy.txt
%System%\whboy***.txt（***为数字）
%System%\xx1.exe
%System%\xx2.exe
%System%\xx3.exe
%System%\xx4.exe
编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell = Explorer.exe（Windows 9x）；
在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。

%Windows%
表示系统Windows目录，即Windows（9x/XP/2003）或WINNT（NT/2000）；
%System%
表示系统目录System目录，即SYSTEM（9x）或System32（NT/2000/XP/2003）。
gototop
 
大众博爱
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-03-05
  • 来自:
发表于： 2005-03-05 22:19 | 短消息 资料
字号： 小 中 大 83楼






  这个网站送QQ秀的衣服了，http://www.QQ.5qt.net  一个QQ号可以申请10个QQ秀的衣服
上次看了个网站不错，去看看吧-- http://www.4OO.net
我现在有好多Q币了！！！你要不要？要的话赶快去 http://www.QQ.5qt.net 免费申请！迟了就没啦！！快~






上面这个QQ病毒怎么杀？
我和网友每聊一句，它就自动发一次，真烦啊！
gototop
 
大众博爱
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-03-05
  • 来自:
发表于： 2005-03-05 22:21 | 短消息 资料
字号： 小 中 大 84楼

各位楼主：求教
  这个网站送QQ秀的衣服了，http://www.QQ.5qt.net  一个QQ号可以申请10个QQ秀的衣服
  上次看了个网站不错，去看看吧-- http://www.4OO.net
  我现在有好多Q币了！！！你要不要？要的话赶快去 http://www.QQ.5qt.net 免费申请！迟了就没啦！！快~
  上面这个QQ病毒怎么杀？
我和网友每聊一句，它就自动发一次，真烦啊！
gototop
 
黄菠菜
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-03-05
  • 来自:
发表于： 2005-03-05 22:26 | 短消息 资料
字号： 小 中 大 85楼

哈,我刚才在网络相册里看到和你一个名字的,春节时上传的,上面的QQ是你这个号!你看看!地址是http://photo.rm510.com/pic.asp?
  才中的QQ病毒，怎么杀？
gototop
 
ghsy
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-03-05
  • 来自:
发表于： 2005-03-05 23:01 | 短消息 资料
字号： 小 中 大 86楼


哈,我刚才在网络相册里看到和你一个名字的,春节时上传的,上面的QQ是你这个号!你看看!地址是http://photo.rm510.com/pic.asp?324

以上病毒如何删除阿？谢谢了
gototop
 
海色の月
头像
社区嘉宾
  • 帖子:776
  • 注册: 2004-04-01
  • 来自:
发表于： 2005-03-06 10:54 | 短消息 资料
字号： 小 中 大 87楼

photo.rm510.com上的我在前面有回复过。
gototop
 
海色の月
头像
社区嘉宾
  • 帖子:776
  • 注册: 2004-04-01
  • 来自:
发表于： 2005-03-06 11:23 | 短消息 资料
字号： 小 中 大 88楼

引用:
【大众博爱的贴子】 各位楼主：求教
  这个网站送QQ秀的衣服了，http://www.QQ.5qt.net  一个QQ号可以申请10个QQ秀的衣服
  上次看了个网站不错，去看看吧-- http://www.4OO.net
  我现在有好多Q币了！！！你要不要？要的话赶快去 http://www.QQ.5qt.net 免费申请！迟了就没啦！！快~
  上面这个QQ病毒怎么杀？
我和网友每聊一句，它就自动发一次，真烦啊！
...........................

这些个可以尝试这样处理。

在安全模式下删除：
%System%\logonuit.exe
%System%\mstinitt.exe（关联TXT文件）
%System%\windows.exe
删除病毒加在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下的启动项：windows update = %System%\logonuit.exe
编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\windows.exe为Shell = Explorer.exe（Windows 9x）；
在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\windows.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。
还要恢复TXT关联。

供参考。
gototop
 
ghsy
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-03-05
  • 来自:
发表于： 2005-03-06 16:02 | 短消息 资料
字号： 小 中 大 89楼

哈,我刚才在网络相册里看到和你一个名字的,春节时上传的,上面的QQ是你这个号!你看看!地址是http://photo.rm510.com/pic.asp?

此病毒上面没见回复啊？请告知，谢谢！
gototop
 
爵士Ж丘比特
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-03-06
  • 来自:
发表于： 2005-03-06 16:09 | 短消息 资料
字号： 小 中 大 90楼

太深奥了嘛
gototop
 
<<上一主题|下一主题>>
«56789101112»   9  /  17  页   跳转页
页面顶部
Powered by Discuz!NT