本文目录一览：
- 1、你们有没有听说过最近QQ浏览器木马事件？手机QQ中毒（木马病毒）怎样杀毒?，这下我该怎么办啊？
- 2、谁知道Trojan/Win32是什么病毒？
- 3、如何杀掉此顽固的QQ病毒?
- 4、QQ尾巴病毒怎么处理，杀毒也不好使
你们有没有听说过最近QQ浏览器木马事件？手机QQ中毒（木马病毒）怎样杀毒?，这下我该怎么办啊？
使用浏览器浏览网页时很可能中毒，请尝试使用安全软件（例如：手机管家）进行一键查杀，很多病毒和木马会隐藏在系统中，以防被删除。因此请获取ROOT权限后进行一键查杀即可彻底清除。
谁知道Trojan/Win32是什么病毒？
这是一个木马病毒危害大密码窃取QQ网络游戏病毒\r\n木马程序启动时会被释放出来的资源部分在体内的病毒文件，WINDOWS下的木马程序会绑定一个文件，病毒程序与正常的应用程序捆绑成一个程序，释放的病毒程序和正常程序，与正常隐藏病毒程序。这些病毒包括传说中的终结者（Trojan.PSW.LMir），在QQ游戏木马（Trojan.PSW.QQGame），，“QQ盗贼（Trojan.PSW.QQRobber）”以及“密西西比木马（木马PSW。MISC）“病毒的变种。您的计算机在后台运行，这些病毒窃取用户的网络游戏和QQ的账号和密码，发送病毒制造者。这些病毒，除了正常的危险，会造成主流杀毒软件和个人防火墙无法打开，甚至导致“蓝屏”系统防病毒自动重启，死机，和其他条件。\r\n瑞星主流杀毒软件可以杀除。\r\n杀病毒的常用方法\r\n，用户的操作系统，你可以删除所有的病毒文件到其他系统，指导完全清楚。\r\n2，按Ctrl+Alt+Delete键，调出任务管理器结束的进程的页在所有的名字，该病毒的过程中（建议在后面的操作中反复此操作，以确保病毒文件反复发作）。\r\n“开始”-“运行”，键入“输入regedit”（XP系统）打开注册表，点“编辑”-“查找”病毒弹出的对话框中，输入文件名，发现所有被删除的。\r\n4，在“我的电脑”-工具-文件夹选项-查看-显示隐藏的文件和文件夹，取消勾选“隐藏受保护的系统文件”，你会看到你说的文件，直接删除的文件名
如何杀掉此顽固的QQ病毒?
重装QQ软件不能解决问题。
1.QQ专杀
很好！！！特别是查你说的这种QQ尾巴 。能升级！
什么金山、瑞星的专杀都不管用的。。哄小孩的 根本解决不了问题。
只有用上面的这个软件，是目前解决QQ尾巴（乱发信息 文件）的最佳软件！ 一般情况下就靠这个软件就OK了。。。。
【注意：按你说的，先到安全模式下，再运行这个专杀工具即可！！
安全模式：启动的时候按住 F8 键，出现选择的时候 选“进入安全模式”
2 腾讯专杀：
3.
如果你上面的软件都用了，还不行，只有请 SREng (系统修复工程师） 这个QQ尾巴的终极死对头来帮忙！
SREng的日志更详细和科学。请优先提供SREng的日志
关于 SREng
获得日志后请发表在百度的“病毒吧”里：
会有热心的网友帮你解答。谢谢合作～
【个人见解，保留版权。谁拷贝我上面的话来回答问题是孙子】
QQ尾巴病毒怎么处理，杀毒也不好使
中了QQ病毒可以用专杀工具，既简单又方便，而且免费
呵呵~~~~~~~~~~~~~~~~~~
“QQ木马、病毒”专杀工具
工具名称：RavQQMsender.exe
下载：
金山“QQ尾巴专杀工具”：
QQ病毒专杀工具 QQKav ：
教你手动杀毒
这是我N次完善过的绝技呦!
首先最好先用杀毒软件试试去下面的网站下载杀毒软件,如果不行在用绝招不迟(下载的杀毒软件要比正版的更新慢很多,所以推荐购买正版,如果想少花点钱可以买以前出的瑞星,因为无论是什么时候出的,只要是没有被盗版:就能升级到最新版本:注意千喜版以前的不行哦)
别望了只可以装一个杀毒软件哦:否则会冲突的!
0,菜鸟必看,如果你找不到病毒文件那么可以试试这个方法,开始-我的电脑-工具-文件夹选项-查看-(选中)显示所有文件和文件夹,去掉:隐藏受保护的操作系统文件:上的勾,然后同样把:隐藏已知文件类型的扩展名:上的勾去掉最后点确定OK什么文件都无所遁形了哈哈,
1,问:rundll32这个进程是不是出现了两个就是中木马了?机子比以前慢了
,不一定很多流氓软件也用这个东东加载的,但是也不排除病毒伪装成软件的可能:rundll32本身不是病毒(瑞星的卡卡上网助手是对付流氓软件的利器可以免费下载)
2,用Windows优化大师之类的软件看看什么程序会在开机时启动(注意高级的病毒可以伪装成系统服务启动,所以服务也不可放过),如果有:一次点,开始-搜索-输入可疑进程的名字然后搜索,找到后先把内存中的病毒结束掉,方法是一次按键,Ctrl+Alt+Delete=任务管理器用它把进程结束然后删除文件
3,如果上面的方法不行则可能是由伪装成正常文件再由它释放病毒:所以有时候杀毒软件查不到但是病毒总是出现,如果无法结束与病毒相关的进程就打开任务管理器-查看-选择列,在PID上打勾点确定,下面的方法是指DOS命令,点-开始-所有程序-附件-命令提示符
ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令
4,(注意有的病毒为了对付手动杀毒会同时开两个进程,你关一个它就再开一个所以我们可以编辑一个批处理文件来对付它,
ntsd -c q -p 444
ntsd -c q -p 333;-----把这两段命令复制到一个文本文件保存为*.BAT双击就OK!)
5,若没有发现可疑进程则该病毒是*.DLL型嵌入式的病毒或木马,一般是svchost.exe 和 explorer.exe发生关联,用Windows优化大师的Windows进程管理仔细看svchost.exe 和 explorer.exe加载的*.DLL,注意svchost.exe有很多是系统必须的只有对进程比较了解才能分出svchost.exe上加载的东东,杀explorer.exe和svchost.exe上加载的毒得先退出explorer.exe或svchost.exe然后删除病毒文件,如果杀毒后仍然不稳定说明系统被破坏只须修复安装就OK了
6,请注意:注册表中的相关信息最好也尽量弄干净,一般我是用注册表编辑器搜索病毒文件名把对应的东东删除:可别删错了哦。
最后我要学唐僧多说一句,有句话叫长治久安所以杀毒软件和防火墙是必不可少的哦。
如果还是不行可以联系QQ=282807611 注意拒绝闲聊