|
手动删除病毒
1.查找进程rundll32.exek掉
2.如果有.exe(注意是一个特殊字符不是空格)进程,k掉
3.定位改默认键值为`notepad%1`(注意前面没有那个类似于空格的特殊字符)
4.定位HKEY_LOCAL_MACHINExefilehellpenommand
改默认键值为`%1`%*(注意前面没有那个类似于空格的特殊字符)
5.定位
得到你的qq目录,再转到你的qq目录下
可发现有两个文件
TIMPlatform.exe
TIMP1atform.exe(注意是1不是L)
删除TIMPlatform.exe(病毒,为winrar图标),把TIMP1at-form.exe改名为TIMPlatform.exe
6.病毒文件删除,下面是要删除的病毒文件(都为winrar图标),假设windows目录为c:winnt
c:winntsystemundll32.exe
c:winntsystem32?.exe
c:winntsystem32otepad?.exe
*为你的系统打上此病毒`补丁`*
打此补丁后以后不会再中此病毒
定位注册表项(没有则新建)
HKEY_LOCAL_MACHINESOFTWAREClassesMSipv
添加一键值
MainVer类型为REG_DWORD,值为ffffffff(16进制)
病毒启动判断状态参数完毕后会查 |
|