东南漫画皇羊王今期_今期:香港马会正挂[图文]_全面学习手工查杀QQ病毒

  • 时间:
  • 浏览:1

在安全模式下删除以下文件:

  %Windows%\N0tepad.exe(关联TXT文件,金山影霸RM图标)

  %Windows%\System\N0tepad.exe(关联TXT文件,金山影霸RM图标)_

  %Windows%\System\taskmgr.exe(金山影霸RM图标)

  %Windows%\System\win.dll

  %Windows%\System\windll.dll

  %Windows%\System32\N0tepad.exe(关联TXT文件,金山影霸RM图标)

  注意:N0tepad.exe中的0是数字0,都是字母O。

  

  换成病毒的启动项信息:

  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

  "taskmgr"="%Windows%\System\taskmgr.exe 

  最都可不能能能恢复TXT文件关联。

  

  2.http://dvd.qq92.com删除土法子

  用应用程序池时候时候开始smss.exe(一三个小 是系统应用程序池池无法时候时候开始,一三个小 是病毒都可不能能时候时候开始),时候时候开始可能处于的intrenat.exe winsym.exe winpass.exe。

  只是 删除以下文件:

  %WINDIR%\intrenat.exe

  %WINDIR%\smss.exe

  %System%\winsym.exe

  %System%\winpass.exe

  删除注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: %WINDIR%\smss.exe

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: %WINDIR%\smss.exe

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: %WINDIR%\smss.exe

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices: %WINDIR%\smss.exe

  

  3.http://www.joyiex.com删除土法子

  先时候时候开始Explorer.exe应用程序池池,只是 再把Explorer.exe运行起来。

  

  在注册表编辑器里修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下Checkedvalue的值为1。  

  只是 删除以下文件:

  %Windows%\bak.exe

  %System%\huangjiaju.exe(0字节)

  %System%\cc1.exe

  %System%\cc2.exe

  %System%\cc3.exe

  %System%\whboy.exe

  %System%\whboy.txt

  %System%\whboy***.txt(***为数字)

  编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell Explorer.exe(Windows 9x);

  在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”,编辑右边“Shell”的内容,将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”(Windows NT/800/XP/803)。

  总是有变化的主我希望%System%目录下xx1.exe、xx2.exe和xx3.exe这一三个小 文件,如遇变化与上述内容不同请误死搬硬套,稍做变通可自行外理