非出网教程/电脑安全教程/内容

自已手工查杀当前QQ流行病毒

电脑安全教程2024-04-06 阅读()
随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

手动查杀当前QQ流行病毒


出处:多特软件站 










 聊天工具QQ用户甚多,各种病毒木马以及流氓软件也利用它大肆传播,一旦染上就难以清除,还常常危及他人。近期,QQ病毒又有了抬头之势,不仅危害更大,其花样也是推陈出新,让人放不胜防。下面就为大家介绍几个与QQ相关的病毒木马以及流氓软件的应对办法,中招的朋友可以对症下药,没中招的朋友也可引以为戒。



  QQ弹出式广告木马



  该木马会伪装成QQ式的弹出广告,随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中,鼠标会变成手状,点击窗口任意处即可打开浏览器链接到广告网页,而正规的QQ弹出广告窗口中大多为文字或图片说明,只有点击说明中的链接才能打开网页。所以该弹出广告窗口实为一个网页链接木马,大家要认真区分。



  解决办法:该木马会在C:Windows目录中建立了一个“Backup”文件夹,并且采用自动加载和监视备份文件功能,使你在安全模式下也无法手动清除该木马。解决办法是使用批处理功能,在木马程序重建备份之前抢先删除它。



  重新启动机器,按F8键选择安全模式进入系统。新建文本文档,输入:



  “Move c:windowsbackup c:windowsbak(将Backup目录重命名为Bak)



  Md c:windowsbackup(在C:windows下建立Backup目录)”,



  接着点击“文件/另存为”选项,将文件名更改为“QQ广告.bat”进行保存。



  提示:括号内的说明不用输入,下同。



  运行该批处理文件后,立即将“C:windows”文件夹中的“Bak”文件夹删除,完成了木马备份文件的删除。接着再新建一个文本文档,输入:



  “cd c:(将当前路径改为C:盘的根目录)



  cd C:windowsDownloaded Program Files(更改当前路径)



  C:windowsDownloaded Program Files move _IS_0518 c:bak(移动相关文件夹)”



  然后点击“文件/另存为”选项,保存为“QQ广告2.bat”文件。双击运行后,将C盘的“Bak”文件夹删除,再进入“C:windows”目录,删除Backup文件夹,即完成了木马文件的清除。



  最后在“运行”对话框中输入“Regedit”,打开“注册表编辑器”窗口,分别将“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunAdvapi32”和“HKEY_CURRENT_USER/Software/advapi32”两个键值删除即可。



  多多QQ表情



  “多多QQ表情”是一个流氓软件,大多与其它软件进行捆绑安装。一旦安装上“多多QQ表情”后,其包含的“Update”文件会创建“Updata.exe”进程,并对系统作一系列改动,生成大量恶意文件。IE浏览器主页会被篡改,使用自带的卸载程序无法将它卸载干净。



  解决办法:要想手动将“多多QQ表情”清除干净,先打开“运行”对话框,输入“%ProgramFiles%qqhelperuninstall.exe”,点击“确定”按钮卸载“多多QQ表情”程序。 接着打开“任务管理器/进程”窗口,结束“diskman.exe”进程。然后再打开“运行”对话框,输入“services.msc”,点击“确定”按钮后打开“服务”窗口,找到“Universal Disk Manager”服务,将其设置为禁止。再将“C:Program FilesCommon FilesSAN”文件夹和“C:Program FilesCommon FilesUpd”文件夹删除。



  接着打开“注册表编辑器”窗口,在左侧窗格依次点击“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”项,在右侧找到


“Update"="%ProgramFiles%Common FilesUpdupdate.exe”键值,将其删除。



  然后在桌面用右键单击“我的电脑/属性/硬件/设备管理器/查看/选中“显示隐藏的设备”选项,接着在设备列表中展开“非即插即用驱动程序”选项,找到“Universal Disk Manager”,右键选择“卸载”。



  最后再打开“注册表编辑器”窗口,在左侧窗格中依次点击“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”项,找到“Universal Disk Manager”键值,将其删除,并点击“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRoot”项,删除 “LEGACY_Universal Disk Manager”即可。




上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读