我中QQ病毒了!

无歌

交易区新帖推荐

我前几天打开QQ，看到这样的一些话：

“听说你最近在玩网络游戏啊，http;//www.ok530.net里面好多游戏外挂……

唉！我刚刚在http://www.fun530.com听到了一首歌，觉得很适合你现在的心情……

嘿嘿，http;//www.fun520.com我点了一首歌送给我，你去看看吧……”

我以为真是我的网友说的，就轻易的点击了，结果可想而知……
我的主页也被恶意改了，每次开机都会变为http://www.fun530.com

谁能帮帮我，把这可恶的病毒彻底清除掉，我用瑞星无法去除。
怎样修改注册表才能把主页改回正常？

谢谢啦！（我是网络的菜鸟！）

zhd

在注册表里查找“http//www.fun530.com”，改为“about:blank”。

然后查找以下主键HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

查找可疑的启动项目，删除，重起即可。

一般这种网页恶意代码是java脚本程序，被浏览器读入后会修改注册表，并在c盘根目录植入可执行文件，随机器的启动执行。这个可在注册表启动项目里找到蛛丝马迹，在硬盘删除文件和注册表项即可。

警告：修改注册表属危险动作，请先备份注册表！！！

欢迎拍砖。

iLLogiCo

装防毒软件，防火墙，系统保护程序等，预防为主，治疗为副
实在不行还有GHOST起死回生:D

sdiy2000

到这里下载一个腾讯QQ自动发消息专杀工具QQAV v3.1！！！
http://www.hackbase.net/qqav/

zfemail

谢谢二楼的兄弟！！！

无歌

最初由 zhd 发表
[B]在注册表里查找“http//www.fun530.com”，改为“about:blank”。

然后查找以下主键HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curren... [/B]

请问:

ctfmon.exe是什么东西?可疑否?

无歌

已经搞定了!
谢谢所有关心的兄弟们!

真想送台8PR给SDIY2000、ZHD、iLLogiCo、zfemail

无歌

聊表谢意！

sdiy2000

真送一台吧！！！