引用版主baohe的帖子:
1、打开注册表编辑器。
展开:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除右栏中的load
展开:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除:9(指向C:\windows\system32\Ravdm.exe)
2、临时取消QQ随系统启动(图)
3、重启系统。
4、显示隐藏文件。
5、找到并删除下列文件:
C:\WINDOWS\system32\Ravdm.exe
C:\WINDOWS\system32\drivers\morld.sys
C:\Program Files\Tencent\QQ\TIMlatform.exe
6、将C:\Program Files\Tencent\QQ\TIMlatfrom.exe改名为TIMlatform.exe。