1.下载以下任何一个专杀工具!该工具链接专业防病毒网站,所以是实时更新的!
--金山毒霸专杀(授权腾讯公司专用)
http://qqdl.tencent.com/duba_qqmsg.exe
--瑞星专杀工具使用说明
http://download.rising.com.cn/zsgj/RavQQMsender.exe
我们强烈建议你给系统打上补丁,以杜绝该病毒!补丁地址:
http://www.microsoft.com/windows/ie/downloads/critical/q319182/download.asp
1、到注册表编辑器里删除这个位置:
HKEY_CLASSES_ROOTCLSID{9F352324-0FC5-41b4-99E2-E0757AFFFEF7}
删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerSharedTaskScheduler下的{9F352324-0FC5-41b4-99E2-E0757AFFFEF7}
2、删除member和services.exe的启动项
重新启动计算机后删除以下文件:
%Windows%services.exe
%System%hjx.dll
%System%member.exe
%System%winmem.exe
%System%WinSocks.dll
系统目录或桌面上可能存在的a1.exe、a2.exe、a3.exe。
关于注册表,在运行里面输入:regedit
再补充一些基本手工查杀方法:
①点击HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。
②点击HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。
③点击HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。
④点击HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。
⑤点击HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchUrl,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。
⑥点击HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。
⑦点击HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch,如果右边"(默认)"的数据不是"(未设置数值)",就删除"(默认)"。修复文件关联
先用上面的链接自动修复重要的文件关联。若仍觉得不正常,再点击这里,查看参考资料,手工进行更多修复。
其它病毒藏身场所:
1.检查启动组:C:WINDOWSStart MenuPrograms启动
2.检查启动文件:Autoexec.bat;system.ini;win.ini(均用记事本打开)。
3.如果有些网站无法访问(或者被改成打开别的网站),就检查hosts这个文件(用记事本打开),删除相应的那行内容。
“QQ病毒”专杀工具
http://it.rising.com.cn/service/technology/RS_QQMsender.htm
找专杀工具 找专杀工具
用QQ尾巴专杀工具啊
找专杀工具