如何彻底清除QQ盗号病毒

Question

我手贱下载了一个不知名的东西，还打开其中的exe，之后我运行qq都会弹出第三张图片的内容。我杀毒，qq卸载重装都没用怎么办？？求大神帮忙，需要的话我可以把病毒文件也发过来。。。

Answer 1

你好：

 你这个是典型的QQ粘虫木马，这个输入框是木马伪造的，你千万不要输入任何内容，以免密码被盗；

你可以访问腾讯电脑管家官网，下载安装一个电脑管家

使用杀毒功能来闪电查杀，就可以清除它了

如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答

追问

杀毒杀过了没用

追答

你在出现这个界面的时候，别输入密码

也别动它，然后用任务管理器看看是哪个进程

找到文件，直接删除

Answer 2

这种病毒我们都叫“QQ粘虫”
没有什么开机启动项的添加，你只要不在那个“重新登录”的界面把你的密码打进去就可以了，那个界面是病毒伪造的。
根据你的描述，病毒应该仍然在后台运行，监视着qq进程的启动，并且自动强制退出qq然后弹出那个伪造的“重新登录”的页面
建议你把那个病毒进程以及释放出来的那个“200”的文件（要不就是一个加了密的图片文件（那个图片其实就是用于“重新登录”提示的伪造），要不就直接是个图片文件）找到并直接删除。
然后用一些杀软全盘杀杀毒即可。（想必你电脑内的杀软已经自动上传了这个可疑文件，不久之后就可以杀了。）

你可以把文件给我，我给你做更详细的分析。

追问

我找不到病毒文件，而且杀毒软件也没检查出异样。你给个邮箱，我直接发给你吧，求把病毒运行的位置找出来T T

追答

524186683@qq.com
结果已经在邮件里通知您了。

Answer 3

【木马的清除方法】
（1）手工删除
　　对于一些可疑文件，不能立即删除，有可能由于误删系统文件而使计算机不能正常工作。首先备份可疑文件和注册表，接着用Ultraedit32编辑器查看文件首部信息，通过可疑文件里面的明文字符对木马有一个大致了解。当然高手们还可以通过W32Dasm等专用反编译软件对可疑文件进行静态分析，查看文件的导入函数列表和数据段部分，初步了解程序的主要功能。最后，删除木马文件及注册表中的键值：（木马为了能够在开机后自动运行，往往在注册表如下选项中添加注册表项）
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce
（2）软件杀毒
　　由于木马编写技术的不断进步，很多木马有了自我保护机制。普通用户最好通过专业的最新杀毒软件金山毒霸、360等进行杀毒，对于杀毒软件，一定要及时更新，并通过病毒公告及时了解新木马的预防和查杀绝技，或者通过下载专用的杀毒软件进行杀毒。

Answer 4

对付这个病毒 最好是重启电脑之后进入安全模式
用腾讯电脑管家全盘查杀下
安全模式下病毒是无法运行的
管家是集“杀毒+管理”，系统安全防护于一身，自带系统修复引擎的杀毒软件，可以在杀毒后自动修复系统文件
管家独有的二代反病毒引擎，防护查杀更彻底
管家拥有全球最大的云库平台，能更好的识别钓鱼网站
管家独创鹰眼模式，时刻保护您的爱机不受侵害
最后要强调的是，所有安全产品，包括杀毒软件、防火墙、HIPS等等，都只能降低风险，不能完全杜绝感染病毒的可能性。人是计算机安全中最薄弱的一环，培养良好的使用习惯和安全意识才是最好的防护。

Answer 5

朋友的这个问题你可以去下载个360系统急救箱的最新版，然后重启动电脑按F8进入安全模式后，打开后查杀木马，全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑就行了。