导读: 谈天工具QQ用户甚多，各类病毒木马以及混混软件也操作它年夜举传播，一旦染上就难以断根，还常常危及他人。近期，QQ病毒又有了举头之势，不只风险更年夜，其花腔也是革故鼎新，让人放不胜防。下面就为年夜家先容几个与QQ相干的病毒木马以及混混软件的应对步伐，中招的伴侣..
谈天工具QQ用户甚多，各类病毒木马以及混混软件也操作它年夜举传播，一旦染上就难以断根，还常常危及他人。近期，QQ病毒又有了举头之势，不只风险更年夜，其花腔也是革故鼎新，让人放不胜防。下面就为年夜家先容几个与QQ相干的病毒木马以及混混软件的应对步伐，中招的伴侣可以有的放矢，没中招的伴侣也可引觉得戒。
QQ弹出式广告木马
该木马会伪装成QQ式的弹出广告，随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口恣意处即可打开欣赏器链接到广告网页，而正规的QQ弹出广告窗口中年夜多为笔墨或图片声名，只有点击声名中的链接才华打开网页。以是该弹出广告窗口实为一个网页链接木马，年夜家要当真区分。
办理步伐：该木马会在C:Windows目录中成立了一个“Backup”文件夹，并且授与自动加载和看守备份文件成果，使你在安适模式下也无法手动断根该木马。办理步伐是使用批措置赏罚赏罚成果，在木马措施重修备份之前抢先删除它。
从头启动呆板，按F8键选择安适模式进入体系。新建文本文档，输入：
“Move c:windowsackup c:windowsak（将Backup目录重命名为Bak）
Md c:windowsackup（在C:windows下成立Backup目录）”，
接着点击“文件/另存为”选项，将文件名变动为“QQ广告.bat”举办糊口生涯生存。
提醒：括号内的声名不用输入，下同。
运行该批措置赏罚赏罚文件后，当即将“C:windows”文件夹中的“Bak”文件夹删除，完成了木马备份文件的删除。接着再新建一个文本文档，输入：
“cd c:（将当前路径改为C:盘的根目录）
cd C:windowsDownloaded Program Files（变动当前路径）
C:windowsDownloaded Program Files move _IS_0518 c:ak（移动相干文件夹）”
然后点击“文件/另存为”选项，糊口生涯生存为“QQ广告2.bat”文件。双击运行后，将C盘的“Bak”文件夹删除，再进入“C:windows”目录，删除Backup文件夹，即完成了木马文件的断根。
末了在“运行”对话框中输入“Regedit”，打开“注册表编纂器”窗口，分袂将“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunAdvapi32”和“HKEY_CURRENT_USER/Software/advapi32”两个键值删除即可。
多多QQ心情
“多多QQ心情”是一个混混软件，年夜多与其余软件举办绑缚安顿。一旦安顿上“多多QQ心情”后，其搜罗的“Update”文件会建树“Updata.exe”进程，并对体系作一系列窜改，天生年夜量恶意文件。IE欣赏器主页会被篡改，使用自带的卸载措施无法将它卸载干净。
办理步伐：要想手动将“多多QQ心情”断根干净，先打开“运行”对话框，输入“%ProgramFiles%qqhelperuninstall.exe”，点击“确定”按钮卸载“多多QQ心情”措施。 接着打开“义务打点器/进程”窗口，结束“diskman.exe”进程。然后再打开“运行”对话框，输入“services.msc”，点击“确定”按钮后打开“处事”窗口，找到“Universal Disk Manager”处事，将其设置为胁制。再将“C:Program FilesCommon FilesSAN”文件夹和“C:Program FilesCommon FilesUpd”文件夹删除。
接着打开“注册表编纂器”窗口，在左侧窗格依次点击“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”项，在右侧找到“Update"="%ProgramFiles%Common FilesUpdupdate.exe”键值，将其删除。
然后在桌面用右键单击“我的电脑/属性/硬件/配置打点器/查察/选中“表现潜匿的配置”选项，接着在配置列表中展开“非即插即用驱动措施”选项，找到“Universal Disk Manager”，右键选择“卸载”。
末了再打开“注册表编纂器”窗口，在左侧窗格中依次点击“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”项，找到“Universal Disk Manager”键值，将其删除，并点击“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRoot”项，删除 “LEGACY_Universal Disk Manager”即可。
杀灭QQ乐病毒
“QQ乐”病毒（Worm/QQMsg.Lee）会自动搜索QQ用户中的摰友，一直向他们发送搜罗一串网址的动静。摰友在点击网址链接上岸网站后，就有年夜概会传染该病毒。
办理步伐：“QQ乐”病毒会建树“System32.exe”进程和一个名为“Lee”的打点员帐户。会在每个分区根目录下建树“Autorun.inf”文件和“System32.exe”、“System32dll.dll”文件。因为“Autorun.inf”是自运行文件（常用于自启动光盘），这样在双击恣意分区盘符时就会使体系自动实行该“Autorun.inf”文件的呼吁，以到达运行“System32.exe”“System32dll.dll”病毒文件的目的。接着用搜索查找“Lee”关键字，会找到一个建树打点员账户的批措置赏罚赏罚文件“Admin.bat”。末了将每个分区根目录下的“Autorun.inf”、“System32.exe”和“System32dll.dll”文件删除，再将搜索到的“Admin.bat”文件删除即可。
QQ龟病毒（Trojan/QQMsg,Zigui.b）的查杀
一旦传染了“QQ龟病毒”，你的电脑便会呈现这样的症状：自动给QQ摰友发送文件，而且文件名为“……白骨精……”、“一个对你事项有益的对象”等等。该病毒被金山毒霸网站上枚举在2005年十年夜病毒之第四位。
办理步伐：打开义务打点器，结束失RUNDLL32.EXE和TIMP1atform.exe（仔细P后头是数字1）进程。
设置让Windows表现潜匿文件，找到以下文件并且将其删除：%System%.exe
%System% otepad.exe和%Windir%SystemRUNDLL32.EXE；还要删除QQ目录中的TIMP1atform.exe（P后头是数字1，别删错了）。
打开注册表编纂器。删除“HKEY_LOCAL_MACHINESoftwareClassesMsipv”和“HKEY_CURRENT_USERSoftwareClassesMsipv”下的“MainSetup”、“MainUp”、“MainVer”三个DWORD键值。
末了经由过程修复EXE和TXT文件接洽相关，从头启动即可。
以上谈到的办理要领都因此手工断根为主，着实今朝很多杀毒软件就可以自动辨认很多QQ病毒，提议在QQ呈现题目时，先进级杀毒软件举办查杀，看题目是否办理，再用手工断根的步伐，休止因为手工操纵欠妥带来的题目。