全面學習手工查殺QQ病毒

在安全模式下刪除以下檔案：
　　%Windows%N0tepad.exe（關聯TXT檔案，金山影霸RM圖示）
　　%Windows%SystemN0tepad.exe（關聯TXT檔案，金山影霸RM圖示）_
　　%Windows%Systemtaskmgr.exe（金山影霸RM圖示）
　　%Windows%Systemwin.dll
　　%Windows%Systemwindll.dll
　　%Windows%System32N0tepad.exe（關聯TXT檔案，金山影霸RM圖示）
　　注意：N0tepad.exe中的0是數字0，不是字母O。
　　
　　去掉病毒的啟動項資訊：
　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
　　＂taskmgr＂=＂%Windows%Systemtaskmgr.exe　
　　最後還要恢復TXT檔案關聯。
　　
　　2.http://dvd.qq92.com刪除方法
　　用工作管理員結束smss.exe（一個是系統程序無法結束，一個是病毒可以結束），結束可能存在的intrenat.exe winsym.exe winpass.exe。
　　然後刪除以下檔案：
　　%WINDIR%intrenat.exe
　　%WINDIR%smss.exe
　　%System%winsym.exe
　　%System%winpass.exe
　　刪除登錄檔中HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun: %WINDIR%smss.exe
　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices: %WINDIR%smss.exe
　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun: %WINDIR%smss.exe
　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices: %WINDIR%smss.exe
　　
　　3.http://www.joyiex.com刪除方法
　　先結束Explorer.exe程序，然後再把Explorer.exe執行起來。
　　
　　在登錄檔編輯器裡修改HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL下Checkedvalue的值為1。　　
　　然後刪除以下檔案：
　　%Windows%bak.exe
　　%System%huangjiaju.exe（0位元組）
　　%System%cc1.exe
　　%System%cc2.exe
　　%System%cc3.exe
　　%System%whboy.exe
　　%System%whboy.txt
　　%System%whboy***.txt（***為數字）
　　編輯SYSTEM.INI檔案中Shell = Explorer.exe %System%whboy.exe為Shell Explorer.exe（Windows 9x）；

在登錄檔編輯器中定位到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”，編輯右邊“Shell”的內容，將“Explorer.exe %System%whboy.exe”修改為“Explorer.exe”（Windows NT/2000/XP/2003）。
　　一直有變化的主要是%System%目錄下xx1.exe、xx2.exe和xx3.exe這三個檔案，如遇變化與上述內容不同請誤死搬硬套，稍做變通可自行解決