QQ自動傳送檔案病毒訊息的手動清除方法(轉)

QQ自動傳送檔案病毒訊息的手動清除方法(轉)[@more@]

　　QQ自動傳送檔案病毒可能在你不自覺的情況下，就把一些病毒訊息傳送給你的好友，有些時候給你惹來了一些不必要的麻煩，在這裡筆者就向大家介紹瞭如何手動刪除病毒的辦法。

　　

　　1.查詢程式rundll32.exe k掉

　　

　　2.如果有 .exe（注意是一個特殊字元不是空格）程式，k掉

　　

　　3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopencommand]

　　

　　改預設鍵值為 `notepad %1` （注意前面沒有那個類似於空格的特殊字元）

　　

　　4.定位 HKEY_LOCAL_MACHINESOFTWAREClassesexefileshellopencommand

　　

　　改預設鍵值為 `%1` %* （注意前面沒有那個類似於空格的特殊字元）

　　

　　5.定位[HKEY_LOCAL_MACHINESOFTWARETENCENTQQ]

　　

　　得到你的qq目錄，再轉到你的qq目錄下

　　

　　可發現 有兩個檔案

　　

　　TIMPlatform.exe

　　

　　TIMP1atform.exe (注意是1不是L)

　　

　　刪除TIMPlatform.exe（病毒，為winrar圖示），把TIMP1atform.exe改名為TIMPlatform.exe

　　

　　6.病毒檔案刪除,下面是要刪除的病毒檔案（都為winrar圖示）,假設windows目錄為c:winnt

　　

　　c:winntsystem undll32.exe

　　

　　c:winntsystem32?.exe

　　

　　c:winntsystem32 otepad?.exe

　　

　　*為你的系統打上此病毒`補丁`*

　　

　　打此補丁後以後不會再中此病毒

　　

　　定位登錄檔項（沒有則新建）

　　

　　HKEY_LOCAL_MACHINESOFTWAREClassesMSipv

　　

　　新增一鍵值

　　

　　MainVer 型別為REG_DWORD,值為ffffffff（16進位制）

　　

　　病毒啟動判斷狀態引數完畢後會查詢此值，如當前版本值比它小則會彈出個對話方塊就退出。

　　

　　我得到的病毒版本值為505