4.http://www.mydj2005.com删除方法
　　在安全模式下删除：
　　%System%\down1.exe
　　%System%\down2.exe
　　%System%\huangjiaju.exe（0字节）
　　%System%\migpwda.exe
　　%System%\migpwdb.exe
　　%System%\migpwdc.exe（关联TXT）
　　删除病毒的启动项：
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
　　windows update = %System%\migpwda.exe/
　　
　　病毒把TXT文件关联修改为“%System%\migpwdc.exe %1”，你可以从注册表中修改或者使用工具（如REGFIX）进行修复。
　　编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\migpwdb.exe为Shell = Explorer.exe（Windows 9x）
　　在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\migpwdb.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。
　　
　　　　
　　蠕虫病毒，通过QQ传播，依赖系统：WIN9X/NT/2000/XP.该病毒用Delphi语言编写，运行后把自己复制到系统＂system32＂目录下，病毒文件名为＂Explorer.exe＂，伪装成系统文件，修改注册表实现开机自启动。病毒会修改ini和txt文件的关联方式，用户打开这两种文件时会先运行病毒。
　　病毒运行后会驻留内存，查找并结束防火墙和任务管理器，防止病毒被结束。查找QQ聊天窗口，自动发送消息，＂哈哈。来看看这个。用QQ昵称为自己速配情侣，看看和你配的叫什么http://***快看看＂，用户点击该网址后会中毒。病毒还会从网上下载新的病毒文件，发送的QQ消息内容会随之更改
　　
　　删除方法
　　安全模式下删除%windows%/smss.exe文件
　　搜索注册表，所有smss相关的项一概删除
　　再修改startpage（就是ie默认的首页）
　　
　　注：%System%文件夹默认为：
　　C:\Windows\System (Windows 95/98/Me),
　　C:\Winnt\System32 (Windows NT/2000),
　　或 C:\Windows\System32 (Windows XP).
　　
　　6.http://www.91tg.net/rm.asp?.rm删除方法
　　删除病毒对注册表所作的更改
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: member.exe
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: services.exe
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: member.exe
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: services.exe
　　HKEY_CLASSES_ROOT\CLSID\{9F352324－0FC5－41b4－99E2－E0757AFFFEF6}.
　　然后重新启动删除以下文件：
　　%WINDIR%\services.exe
　　%system%\browscue.dll
　　%system%\member.exe
　　%System%\winsocks.dll
　　还有桌面上和系统盘根目录下和%Documents and Settings%\“用户名”下可能生成的a1.exe , a2.exe , a3.exe

　　　
　　7.http://www.400.net删除方法
　　先用任务管理器结束Explorer.exe进程，然后重新运行Explorer.exe，接着删除以下文件：
　　%Windows%\bak.exe
　　%System%\whboy.exe
　　[%System%\whboy.txt 和 %System%\whboy***.txt（***为数字）]——这两个文件如果有的话
　　编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell = Explorer.exe（Windows 9x/Me）；
　　在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。——重点是那个txt文件，必须先结束Explorer.exe才能够删除它。

文章页数:[1] [2] [3]