网络电台 在线收听 新浪微博 官方QQ,微信:930七9七9

调频热点 注册会员已突破70000位,您还在等什么?

调频热点太白路 休闲娱乐『 ≡ 灌水聊天 ≡ 』 → [推荐]QQ中毒自动发送文件的解决方法!


  共有3013人关注过本帖树形打印复制链接

主题:[推荐]QQ中毒自动发送文件的解决方法!

帅哥哟,离线,有人找我吗?
无佑
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:[学前班小班] 帖子:190 积分:342 威望:0 精华:0 注册:2005/6/21 20:35:27
[推荐]QQ中毒自动发送文件的解决方法!  发帖心情 Post By:2005/6/23 7:39:14 [只看该作者]

本人也是转帖 这个方法绝对可行 有此病毒的可以用此方法 手动删除病毒 1.查找进程rundll32.exe k掉 2.如果有 .exe(注意是一个特殊字符不是空格)进程,k掉 3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopencommand] 改默认键值为 `notepad %1` (注意前面没有那个类似于空格的特殊字符) 4.定位 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command 改默认键值为 `%1` %* (注意前面没有那个类似于空格的特殊字符) 5.定位[HKEY_LOCAL_MACHINESOFTWARE\TENCENT\QQ] 得到你的qq目录,再转到你的qq目录下 可发现 有两个文件 TIMPlatform.exe TIMP1atform.exe (注意是1不是L) 删除TIMPlatform.exe(病毒,为winrar图标),把TIMP1atform.exe改名为TIMPlatform.exe 6.病毒文件删除,下面是要删除的病毒文件(都为winrar图标),假设windows目录为c:winnt c:winntsystem undll32.exe c:winntsystem32?.exe c:winntsystem32 otepad?.exe *为你的系统打上此病毒`补丁`* 打此补丁后以后不会再中此病毒 定位注册表项(没有则新建) HKEY_LOCAL_MACHINESOFTWAREClassesMSipv 添加一键值 MainVer 类型为REG_DWORD,值为ffffffff(16进制) 病毒启动判断状态参数完毕后会查询此值,如当前版本值比它小则会弹出个对话框就退出。 我得到的病毒版本值为505

 回到顶部
网新导航 资源库 济宁网 QQ:8二65二7
调频热点是一个休闲论坛,请勿发表任何政治言论!