哪位高手帮我清除一下QQ连发器病毒?

王朝干货·作者佚名  2011-12-23
窄屏简体版  字體: |||超大  

我的QQ中了:

“QQ 连发器(Trojan.WebAuto、Trojan.WebAuto.a)”病毒

一般在线杀毒都杀不了,系统还原也不行了,不知道有哪位高手帮帮我,解决此问题!!!!!

1. 病毒运行时会将自身复制到系统目录下,命名为:WebAuto.exe。

2. 病毒会修改注册表,在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

CurrentVersion\Run启动项中添加键值WebAuto.exe,该键值的内容是病毒的文件路径,在下一次启动计算机时,病毒就会自动运行。

3. 病毒会将用户系统中的IE默认首页改为:http://www.qq588.com ,使用户一上网就中招。

4. 病毒会寻找QQ的发送消息窗口,给用户所有好友随机发送一些垃圾消息.

第一步,修复您的注册表。因为此类病毒在运行后都会在注册表的启动项中加入病毒本身。找出病毒本身的程序名,禁止当前进程中的病毒程序,然后将其在启动项中的键值删除。不了解注册表知识的朋友可以下载一个注册表修复工具,或者在线修复注册表。

第二步,清除病毒程序,在系统文件夹中查找以上两篇文章中所提到的相同名称的病毒程序,将其删除。或者下载QQ消息发送机病毒专杀工具或者QQ自动发消息专杀工具QQAV清除病毒。

第三步,杜绝再次感染。因为此类病毒是利用IE浏览器的漏洞传播,所以应当尽量避免浏览陌生的网站。

参考文献:网络收集的相关资料利用注册表,查找你的qq连发器的位置,把它的注册表删了。或去下载木马克星,查杀。

我有办法赶快到QQ网站上下载一个QQ,MSG的尾巴专杀。我这儿有文件,但是传不给你。你只好自己下载了。如果专杀也不行的话,那是你中得太深了。你只能卸载了,重新装QQ了。

到qq那里去下载qq尾巴专杀工具;或者尝试用kv2005在dos下杀毒,或许有用。不行的话只有重安装了

用瑞星杀毒。效果不错。

老大

连发器我知道,但不知怎么指定发送呀???我给我一个网址或给我传一个。谢谢

安装个新杀毒软件会更好,还可去除其它

到WWW.DUBA.NET搜速一个免费的QQ病毒专杀工具。

或者到WWW.RISING.COM.CN下载也行。

利用注册表,查找你的qq连发器的位置,把它的注册表删了。

先下载个江民杀毒软件杀毒就行了,这个挺好用的。

再不行就要从新下载QQ喽。

我的一个网友也中了这个病毒,在线查杀不彻底,安装正版杀毒软件即可以彻底清除病毒,我给她用的是江民杀毒软件,瑞星也不错呀,赶快去安装杀毒软件吧。

请按照以上方法各做一边,你会发现你已经解决了你的问题!谢谢!

我发两个给你,其余的不说了

直接杀~!!!

附件:duba_qqmsg.exe上QQ专门的网站下载QQ尾巴病毒就可以了

先将你的杀毒软件升到最高级,然后拔掉网线,进行杀毒,我坚信会杀掉!

利用注册表,查找你的qq连发器的位置,把它的注册表删了。或去下载木马克星,查杀.先将你的杀毒软件升到最高级,然后拔掉网线,进行杀毒,我坚信会杀掉!。

你就卸载掉再重新安装就可以了啊,你不懂电脑就这样不就行了么?何必弄得自己那么烦,还可以趁机会换个新的版本过一下隐~!

瑞星杀毒就行了.

也可上上QQ网站上,下个防QQ尾巴的软件吧.

瑞星杀毒软件2003版、瑞星在线杀毒、瑞星杀毒软件“下载版”,这三款产品每周同步升级,15.37.01版已可清除此病毒,目前瑞星用户只需及时升级手中的软件即可彻底拦截此病毒。

所以推荐最简单的方法:

从瑞星网站直接下载“瑞星杀毒软件2003下载版”查杀该病毒

如果对注册表较熟悉可以参考一下病毒特征手工清除

一、藏身系统目录,修改注册表自启动:

病毒运行时会将自己拷贝于系统目录下命名为:WebAuto.exe,并且在注册表的: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中加入名为:WebAuto.exe 的病毒键值以便自启动。

二、修改IE默认浏览首页

病毒会将用户系统中的IE默认首页改为http://www.***.com,使用户一上网就中招。

三、发送QQ虚假消息

病毒会寻找QQ的发送消息窗口,给用户所有好友随机发送以下消息:

1. "**电影爽啊!给你也推荐一下,完全免费--";

2. "快去这看看,里面有蛮好好东西--";

3. "上次看了个网站不错,去看看吧--";

在这些消息之后还伴随着一个恶意网址诱骗用户点击。

跟腾讯公司联系,相信可以让你解决你的问题!

有人远程控制了你的QQ,不过你可以去下栽QQ尾巴专杀的软件,它可以帮你搞定。

我的电脑也是QQ中了病毒,情况和你很相似,我也而是用了很多办法也不能解决,最后用金山毒霸木马专杀查出一个可疑文件,原来它已隐藏在内存里,我找到以后把在病毒发生日期建立的文件删除,。(要在注册表里才能删的,具体操作是请别人作的,我只是看,因为我也是不太懂的,只不过把我的经历告诉你)。不知能不能给你帮助。

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航