终极教师结局是什么:莫名奇妙的程序 qqgsExe 在关机时必须强行关闭

警惕!一种偷QQ密码的木马qqgsexe
经常出现QQ被迫下线的提示，然后每次关机都会出现一个正在结束程序“qqgsExe”，问是否要立即结束，说什么保存数据等等的，如果不是立即结束的话，等一会就出现“程序没有响应”，关机就失败了，还的重来一次并选择立即结束

qqgsExe 在系统创建文件new123.sys 估计与偷QQ密码有关
经常出现QQ被迫下线的提示，然后每次关机都会出现一个正在结束程序“qqgsExe”，问是

否要立即结束，说什么保存数据等等的，如果不是立即结束的话，等一会就出现“程序没有

响应”，关机就失败了，还的重来一次并选择立即结束，在他电脑上怎么也搜索不到

到“qqgsExe”这个程序，卡巴和诺顿和木马克星 江民都无法发现它.
下面我的杀法见此：
打开所有受保护及系统受保护隐藏文件，再在C:\Program Files\Internet

Explorer\PLUGINS\文件夹下就能找到new123.sys和new123.dll
用普通方法无法删除，会提示磁盘受保护无法删除，在安全模式下也一样提示
普通方法不行那就出绝招了，在该文件夹下打开记事本创建一个相同文件名的（new123.sys

）空文件，再删除原来的new123.sys 然后删除刚才创建的相同名字的空文件；搞掂！
据说会在注册表项目：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExec

uteHooks]
<{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}><C:\Program Files\Internet

Explorer\PLUGINS\new123.sys> []键值但我没找到可能不知怎么就给我删除了；
我试过把它剪切到其他地方后就再也无法删除，也不能再用上面的替换法删除，我就把它的

属性存档改掉再重启动系统就能删了。

只看名就可以知道是不是病毒啊,你以为这里的人是神啊,是不是毒要你自己去查了,那程序应该是你打开了没关就关机,那它就要强行关闭咯,在运行里打msconfig看看启动项里有没有它有就去掉就OK啦