粉笔公共基础谁讲得好:为什么一打开QQ就自动发送一个文件,如何解决?谢谢

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/29 11:37:05

升级 杀毒软件
进安全模式 杀。
杀毒的时候断开网络
或者下载 专杀工具。

清除工具:www.antion.microtwo.com/soft/setup.exe

病毒运行后首先查找注册表中有无HKLM\Software\Classes\MSipv\MainVer值,如果有则不进行对系统的感染,如果没有该值,则建立HKLM\Software\Classes\MSipv项,然后尝试从以下注册表启动项位置:HKLM\Software\Microsoft\Windows\CurrentVersion\RunO
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesYnn{
HKCU\Software\Microsoft\Windows\CurrentVersion\RunWczi
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices7zkw
删除一些木马程序的启动项:
iexplorem1
IEXPLORE
mssysint
mspsint
mspbint
iexplore.exe
IEXPLORE .EXE
mssysint.exe
mspsint.exe
mspbint.exe
internat.exe
internat

同时尝试删除对应的木马程序文件。
病毒创建自身副本到系统目录下:
%System%\?.exe
%System%\notepad?.exe
%Windows%\System\RUNDLL32.EXE(如果是Windows 2000/XP)
%Windows%\System32\RUNDLL32.EXE(如果是Windows 9x)
并修改EXE和TXT的文件关联:
HKLM\Software\Classes\exefile\shell\open\command
EXE文件关联被修改为“? %1 %*”
HKLM\Software\Classes\txtfile\shell\open\command
TXT文件关联被修改为“notepad? %1”

注:其中“?”不是单纯的一个空格,而是一个字符。
再注:病毒文件大小不固定,从文件内容来看好像是通过一些重复的信息来改变文件大小。

此外,病毒还会检查被感染系统是否安装QQ,如果安装有QQ,病毒则通过注册表找到QQ.EXE所在路径,把正常的TIMPlatform.exe改名为TIMP1atform.exe,将病毒自身复制为TIMPlatform.exe

最后在注册表建立病毒标记:
HKLM\Software\Classes\MSipv\MainSetup
HKLM\Software\Classes\MSipv\MainUp
HKLM\Software\Classes\MSipv\MainVer
其中MainSetup和MainUp值相同,但不固定。

病毒的清除
由于病毒关联了EXE文件,我们建议这样处理:
首先打开注册表编辑器或用来恢复文件关联的工具(如RegFix),先不要关闭,然后通过任务管理器或ProceXP等进程管理工具结束病毒Rundll32.exe的进程,接下来恢复EXE和TXT文件关联,最后再找到病毒文件删除掉:
%System%\?.exe
%System%\notepad?.exe
%Windows%\System\RUNDLL32.EXE(如果是Windows 2000/XP)
%Windows%\System32\RUNDLL32.EXE(如果是Windows 9x)
还有一步,到QQ安装目录下,把病毒生成的TIMPlatform.exe删除,然后把TIMP1atform.exe改名为TIMPlatform.exe即可。
注:推荐使用工具来恢复TXT文件关联。
件名称:流行病毒专杀工具(Spant) 网址: http://www.spant.net/

Spant能有效查杀最新流行的QQ病毒、感染型病毒、蠕虫木马病毒等数百种,杀毒的同时还会自动修复被病毒和恶意网站破坏的注册表和IE等,使用方便,无需安装,会经常更新,新版的Spant会自动升级。

◆ Spant使用说明

使用Spant杀毒前一定要先关闭其它杀毒软件的病毒防火墙,也要关闭上网助手及兔子等工具的IE保护功能,对于某些病毒还要关闭所有打开的文件夹和IE窗口,否则会影响Spant查毒和修复IE。

什么是QQ病毒

QQ病毒(也称QQ消息发送器,QQ尾巴)通常是某些不良网站用于宣传其网站的的广告程序,当您登录这些网站时这些程序就有可能在您不知觉的情况下安装到您的电脑上,在您使用QQ聊天的时候,该程序会自动在您所发的消息中添加那个网站的网址,对方可能会以为那个网址是您发给他的,如果他点击了那个网址的链接,就有可能也会中QQ病毒。该病毒还会将您的IE浏览器的主页设为他的网址。某些QQ病毒还会自动从网上下载安装另一个会定时弹出一些网页广告的木马病毒到您的电脑上。

中了QQ病毒如何清除

如果您的电脑中了QQ病毒,您只要用最新版的Spant流行病毒专杀工具杀一下毒即可解决所有问题。杀毒前请先关闭其它杀毒软件的病毒防火墙,否则可能导致Spant查不到病毒;最好也不要在杀毒时使用IE等浏览器,否则可能会有个别病毒不能清除。

某些病毒清除不掉怎么办

Spant在杀毒时可能会出现个别病毒(主要是一些病毒的dll文件)当时不能清除的情况,这时您可以偿试多杀几次,或重启后再杀一次应该就可以清除掉。如果您使用的是WinMe或WinXP系统,那么清除不掉的病毒可能是在系统还原文件夹中,请先关闭系统还原功能再杀毒,关闭系统还原功能的步骤如下:
WinMe系统:右击“我的电脑”图标,选择“属性”,在“系统属性”窗口中选择“性能”->“文件系统”->“疑难解答”,然后在“禁用系统还原”上打上勾,并“确定”,再重启计算机;
WinXP系统:右击“我的电脑”,选择“属性”,单击“系统还原”,选中“在所有驱动器上关闭系统还原”,再确定即可。

遇到最新版的Spant查不出的QQ病毒怎么办

您可以将这个QQ病毒的样本或者病毒所发的消息中的网址通过Spant的〔关于〕菜单中的联系方式通知我,我会在接到邮件后尽快对Spant进行升级。

如何彻底防范QQ病毒

由于QQ病毒主要是通过以下两种途径安装到您的电脑上的:
1.利用未打补丁的IE5.0/IE5.5/IE6.0的安全漏洞;
2.借助于其它来历不明的软件(如“藏鲸阁”等)。

所以要想防范QQ病毒,您需要做到以下两点:
1.为您的IE浏览器打上最新的补丁程序;
2.上网时对于弹出的来历不明的安装对话框不要轻易去安装它(目前主要是“藏鲸阁”等)。

强烈建议您安装最新的IE6.0SP1版本的浏览器,它可以有效的防范QQ病毒以及不良网站上的其它有害程序的入侵。

QQ中病毒了,用杀毒软件杀一下,如果还是不成,那就进安全模式把QQ卸栽,再杀毒!

你中的应该是极限居QQ大盗,它主要是盗QQ的,但同时你只要打开和别人聊天的对话框就会自动发一个带病毒的文件,建议用杀毒软件杀一下,再重装下QQ

建议把QQ卸掉重新下个最新版的吧