丸美白色之恋有效果吗:救命啊~~电脑中拉Trojan.PWS.QQPass 毒~

开机按住F8键，选择安全模式启动，然后用最新的杀毒软件进行全面杀毒，最好到网站上下载qq专用的杀毒软件，其实没有也没关系。但是记住在安全模式下很多程序是运行不了的，所以进入之后你把知道的病毒感染的软件都先删除到回收站，记住不要一下子全删了，这样可能你的电脑就有问题了，所以全面杀毒完之后再重新启动你的电脑，应该就没有问题了。试试看。

QQ盗号木马
QQ病毒清除：
QQ病毒专杀工具XPQQKav2005Build1123
QQKav2005Build1123新增：
查杀最新灰鸽子病毒、qq爱虫变种、QQ“书虫”变种、QQJoyiex变种、游戏密码等即时通讯类病毒及木马。加强对QQ爱虫及变种的查杀。解除被病毒限制的注册表及Windows任务管理器。增加最新恶意网站关键字6个。防止杀毒工具被病毒关闭！
病毒库版本更新为：2005.12.25

关掉QQ，再下载个QQ病毒专杀工具查杀：
http://www.f1-auto.com/secound/third/index_qq_kill.html

QQ盗号工具

直接杀进程，删文件
开机时按F8进安全模式删除或者在DOS下删
或用Spy Sweeper，专杀木马、间谍
地址：http://download.myrice.com//arts/dn01/dn0106/24189.html
注册码SSDC-OPEN-AAAA-KJEA-PZAK
在安全模式下最好

QQ盗号木马
QQ病毒清除：
QQ病毒专杀工具XPQQKav2005Build1123
QQKav2005Build1123新增：
查杀最新灰鸽子病毒、qq爱虫变种、QQ“书虫”变种、QQJoyiex变种、游戏密码等即时通讯类病毒及木马。加强对QQ爱虫及变种的查杀。解除被病毒限制的注册表及Windows任务管理器。增加最新恶意网站关键字6个。防止杀毒工具被病毒关闭！
病毒库版本更新为：2005.12.25

关掉QQ，再下载个QQ病毒专杀工具查杀：
http://www.f1-auto.com/secound/third/index_qq_kill.html

关掉QQ，再下载个QQ病毒专杀工具查杀：

http://www.f1-auto.com/secound/third/index_qq_kill.html
推荐用木马杀客，进入安全模式后就可以删除了.
病毒介绍：

Trojan.PWS.QQPass.gKb6木马病毒能够偷取用户的密码信息。此病毒是运用Visual Basic语言编写的，其长度为123,392字节。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Windows 3.x, Macintosh, Unix, Linux操作系统的计算机。

1.此木马病毒一旦被激活并开始运行，它将终止下列程序的运行：
Kav9x.exe
Smenu.exe
Ravmon.exe（仅限在Windows NT 4.0操作环境中）。

2.此病毒会将文件%windir%\Notepad.exe更名为%windir%\Mspad.exe。

3.此病毒会将其本身复制到下列文件中：
%windir%\Eudcedit.exe
%windir%\Freecell.exe
%windir%\Kaedit.exe
%windir%\Msscr.exe
%windir%\Notepad.exe
%system%\Mstray.exe。

其中：%windir%和%system%是变化的，此木马病毒会自动寻找机器上的系统目录，并将自身复制到系统目录下，即：
C:\Windows\System (Windows 95/98/Me)
C:\Winnt\System32 (Windows NT/2000)
C:\Windows\System32 (Windows XP)。

4.此病毒能够生成键值:
SystemKav %system%\MSTRAY.EXE
到注册表编辑器：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中,使得机器启动时病毒就会自动运行。

5.此病毒会对注册表编辑器中下列各项默认键值进行更改：
（1）HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\regfile\shell\open\command的默认键值改为：
(Default) %windir%\KAEDIT.EXE %1。
（2）HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\scrfile\shell\open\command的默认键值改为：
(Default) %windir%\MSSCR.EXE %1。
（3）HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\chm.file\shell\open\command的默认键值改为：
(Default) %windir%\MSSCR.EXE %1。

6.此病毒开始执行后可以做下列活动：
（1）重新启动计算机
（2）打开注册文件
（3）执行屏幕保护程序
（4）打开系统帮助文件。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的Trojan.PWS.QQPass.gKb6木马病毒。

2.到注册表编辑器:
（1）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中将键值：
SystemKav %system%\MSTRAY.EXE清除。

（2）HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\regfile\shell\open\command中将默认键值：
(Default) %windir%\KAEDIT.EXE %1清除。

（3）HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\scrfile\shell\open\command中将默认键值：
(Default) %windir%\MSSCR.EXE %1清除。

（4）HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\chm.file\shell\open\command中将默认键值：
(Default) %windir%\MSSCR.EXE %1清除。

实在删不掉用瑞星DOS杀毒，绝对能杀掉