如何杀死QQ尾巴病毒
下Q尾巴专杀
建议下载安装QQ病毒专杀软件:1.
QQ病毒专杀工具XP
QQKav
2005
七夕版
QQKAV2005七夕版新增：屏蔽QQ尾巴消息（防止误入QQ尾巴病毒网站）、屏蔽好友发送的病
www.onlinedown.net/soft/20919.htm
2.
QQ病毒专杀工具XP
QQKav
2005
七夕版
QQKAV
2005
七夕版新增：
屏蔽QQ尾巴消息（防止误
www.skycn.com/soft/14305.html
3.
瑞星“QQ病毒”专杀工具
3.6
增加了QQMnder病毒变种：Trojan.QQMnder.Linmm专杀QQ病毒家族的专杀工具。下载工
www.onlinedown.net/soft/20603.htm
4.
QQ病毒专杀工具XP
QQKav
2005
七夕版
腾讯QQ自动发消息病毒专杀工具XP最新版。
dl.pconline.com.cn/html/1/3/dlid=11483&dltypeid=1&pn=0&.html
5.
QQ消息发送机病毒专杀工具
2003-09-23
QQ消息发送机病毒专杀工具。
dl.pconline.com.cn/html/1/9/dlid=10709&dltypeid=1&pn=0&.html
6.
瑞星QQ病毒专杀工具
3.7
瑞星QQ病毒专用查杀工具。
dl.pconline.com.cn/html/¼/dlid=12344&dltypeid=1&pn=0&.html
7.
腾讯QQ病毒专杀工具QQAV
2004
Build
1116
QQAV是由国内知名网络安全专家孤独剑客开发的一款专门
www.skycn.com/soft/13990.html
8.
腾讯QQ病毒专杀工具
QQAV5.0
据分析现在某些QQ发消息病毒开始内置偷窃QQ和游戏密码(传奇、奇迹等)功能，请速下载QQ
www.onlinedown.net/soft/19832.htm
QQ尾巴病毒怎么杀呢?
第一种方法：工具杀毒
有很多工具都可以杀QQ尾巴，如瑞星QQ尾巴专杀．
qqkav,3721的反间谍专家，流行病毒专杀等等．
第二种方法：手工杀毒
找到QQ尾巴的病毒文件，删除，然后，在运行里打msconfig,在启动项里把病毒名前面的勾打掉．
QQ尾巴有很多种，不一样的病毒文件和名称也不一样，所以这种方法不适合初学者．
我的QQ中毒了，朋友告诉我好像是QQ尾巴之类的，怎么杀掉它呀？
建议下载安装QQ病毒专杀软件:
1. QQ病毒专杀工具XP QQKav 2005 七夕版
QQKAV2005七夕版新增：屏蔽QQ尾巴消息（防止误入QQ尾巴病毒网站）、屏蔽好友发送的病
www.onlinedown.net/soft/20919.htm
2. QQ病毒专杀工具XP QQKav 2005 七夕版
QQKAV 2005 七夕版新增： 屏蔽QQ尾巴消息（防止误
www.skycn.com/soft/14305.html
3. 瑞星“QQ病毒”专杀工具 3.6
增加了QQMnder病毒变种：Trojan.QQMnder.Linmm专杀QQ病毒家族的专杀工具。下载工
www.onlinedown.net/soft/20603.htm
4. QQ病毒专杀工具XP QQKav 2005 七夕版
腾讯QQ自动发消息病毒专杀工具XP最新版。
dl.pconline.com.cn/html/1/3/dlid=11483&dltypeid=1&pn=0&.html
5. QQ消息发送机病毒专杀工具 2003-09-23
QQ消息发送机病毒专杀工具。
dl.pconline.com.cn/html/1/9/dlid=10709&dltypeid=1&pn=0&.html
6. 瑞星QQ病毒专杀工具 3.7
瑞星QQ病毒专用查杀工具。
dl.pconline.com.cn/html/¼/dlid=12344&dltypeid=1&pn=0&.html
7. 腾讯QQ病毒专杀工具QQAV 2004 Build 1116
QQAV是由国内知名网络安全专家孤独剑客开发的一款专门
www.skycn.com/soft/13990.html
8. 腾讯QQ病毒专杀工具 QQAV5.0
据分析现在某些QQ发消息病毒开始内置偷窃QQ和游戏密码(传奇、奇迹等)功能，请速下载QQ
www.onlinedown.net/soft/19832.htm
回答者：武林通鉴 - 进士出身 八级 6-2 09:29
对啊。
赶紧去啊。
回答者：zhuyinfu - 助理 三级 6-2 09:30
qq官方网站有QQ尾病毒的专杀工具，是免费的。去试试吧。
回答者：nmzjh - 见习魔法师 二级 6-2 09:30
杀完毒,卸了从装...
回答者：free番茄 - 举人 四级 6-2 09:32
QQ 病毒得用专杀工具（这是我整理的一些网址）
“QQ木马、病毒”专杀工具
工具名称：RavQQMnder.exe
下载：http://virus.chinavnet.com/rvice/technology/RS_QQMnder.htm
金山“QQ尾巴专杀工具”：http://db.kingsoft.com/download/3/34.shtml
QQ病毒专杀工具 QQKav ：http://download.enet.com.cn/html/013622003102001.html
你也可以上这个网页下载金山和瑞星的专杀工具：
http://im.qq.com/qq/mo.shtml?/qq/2003-2/bd.htm
(可能这个上的专杀工具针对性要强些)
升级 杀毒软件
进安全模式 杀。
杀毒的时候断开网络
或者下载 专杀工具。
清除工具:www.antion.microtwo.com/soft/tup.exe
相关资料:
VC写的发送QQ尾巴和盗取信息的木马病毒
一旦感染，病毒将执行下列操作:
复制到系统目录：>
"%SYSDIR%\�.exe" ->该文件的文件名为一个空格
"%SYSDIR%\notepad�.exe ->该文件同样带有空格
"%SYSDIR%rundll32.exe
显示一个消息框，标题：“提示”，内容：
“安装时检测到系统中某程序与本软件发生冲突，请先纠正该冲突，或选择另一台电脑上安装！
病毒盗取QQ用户名、密码。
病毒发送QQ信息给在线好友。内容一般为:
好漂亮的动画哦，可以打开看看吧.exe
一个对你目前工作很有帮助的好东东.exe
你一定需要的工作资料（网上找到的）.exe
接啊，快接啊，推荐给你看看.exe
QQTalk（QQ聊天秘籍，给你看看吧）.exe
网上电视（20个CCTV频道+36个省台+50个英文台，极力推荐）.exe
啊哈，网友发的超级搞笑FLASH，你看得懂吗.exe
笑死我了，你看过这个FLASH吗.exe
今年过年不收礼，收礼只收白骨精（搞笑版广告）.exe
超级MM，超级FLASH，请你笑纳.exe
腾讯QQ特殊使用技巧之动画教程（对你一定很有用的）.exe
网上听收音机（调到第5个频道，我们边聊边听吧）.exe
在线收音机（我们一起听听第6个频道吧，来探讨这个话题）.exe
看看我的高清晰视频图像，比QQ自带的强10倍.exe
你先看看我用静态照片制作成的MTV吧，我马上回来.exe
病毒运行后首先查找注册表中有无HKLM\Software\Class\MSipv\MainVer值，如果有则不进行对系统的感染，如果没有该值，则建立HKLM\Software\Class\MSipv项，然后尝试从以下注册表启动项位置：HKLM\Software\Microsoft\Windows\CurrentVersion\RunO
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesYnn{
HKCU\Software\Microsoft\Windows\CurrentVersion\RunWczi
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices7zkw
删除一些木马程序的启动项：
iexplorem1
IEXPLORE
mssysint
mspsint
mspbint
iexplore.exe
IEXPLORE .EXE
mssysint.exe
mspsint.exe
mspbint.exe
internat.exe
internat
同时尝试删除对应的木马程序文件。
病毒创建自身副本到系统目录下:
%System%\�.exe
%System%\notepad�.exe
%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）
%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）
并修改EXE和TXT的文件关联：
HKLM\Software\Class\exefile\shell\open\command
EXE文件关联被修改为“� %1 %*”
HKLM\Software\Class\txtfile\shell\open\command
TXT文件关联被修改为“notepad� %1”
注：其中“�”不是单纯的一个空格，而是一个字符。
再注：病毒文件大小不固定，从文件内容来看好像是通过一些重复的信息来改变文件大小。
此外，病毒还会检查被感染系统是否安装QQ，如果安装有QQ，病毒则通过注册表找到QQ.EXE所在路径，把正常的TIMPlatform.exe改名为TIMP1atform.exe，将病毒自身复制为TIMPlatform.exe
最后在注册表建立病毒标记：
HKLM\Software\Class\MSipv\MainSetup
HKLM\Software\Class\MSipv\MainUp
HKLM\Software\Class\MSipv\MainVer
其中MainSetup和MainUp值相同，但不固定。
病毒的清除
由于病毒关联了EXE文件，我们建议这样处理：
首先打开注册表编辑器或用来恢复文件关联的工具（如RegFix），先不要关闭，然后通过任务管理器或ProceXP等进程管理工具结束病毒Rundll32.exe的进程，接下来恢复EXE和TXT文件关联，最后再找到病毒文件删除掉：
%System%\�.exe
%System%\notepad�.exe
%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）
%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）
还有一步，到QQ安装目录下，把病毒生成的TIMPlatform.exe删除，然后把TIMP1atform.exe改名为TIMPlatform.exe即可。
注：推荐使用工具来恢复TXT文件关联。
件名称：流行病毒专杀工具(Spant) 网址： http://www.spant.net/
最新版本：2004.02.19.1
软件类型：免费软件/反病毒工具
运行环境：Win98/Me/2K/XP
软件语言：简体中文
软件大小：143K
点击下载
软件简介：
Spant能有效查杀最新流行的QQ病毒、感染型病毒、蠕虫木马病毒等数百种，杀毒的同时还会自动修复被病毒和恶意网站破坏的注册表和IE等，使用方便，无需安装，会经常更新，新版的Spant会自动升级。
◆ Spant使用说明
使用Spant杀毒前一定要先关闭其它杀毒软件的病毒防火墙，也要关闭上网助手及兔子等工具的IE保护功能，对于某些病毒还要关闭所有打开的文件夹和IE窗口，否则会影响Spant查毒和修复IE。
◆ 关于IE主页修改的解决方案
IE主页被修改主要有两种情况：一是仅仅被修改了注册表；二是还被安装了相关的木马病毒。如果是第一种情况，比较容易解决，修复一下注册表就可以了；对于第二种情况，一般必须要先把病毒除掉，再修复注册表和IE。
Spant在杀毒结束后（或被人为停止后）不管有没有查到毒，都会自动去修复注册表和IE（注：Spant会自动将您的IE主页设为空白页），您可以偿试用它来修复您的IE问题。最新版的Spant增强了对IE的修复能力，只需点击“杀毒”按钮即可彻底解决您的IE被不良网站恶意修改的问题。
注：关于“www.i-lookup.com”的问题可下载该网站提供的卸载工具解决：卸载“i-lookup”。
关于“http://www.portalarching.com”的问题可以下载该网站提供的卸载工具解决：卸载“portalarching”。
使用IE6.0SP1版的浏览器可以有效的防范不良网站对您的IE的恶意修改。
◆ 关于QQ病毒的解决方案
什么是QQ病毒
QQ病毒（也称QQ消息发送器，QQ尾巴）通常是某些不良网站用于宣传其网站的的广告程序，当您登录这些网站时这些程序就有可能在您不知觉的情况下安装到您的电脑上，在您使用QQ聊天的时候，该程序会自动在您所发的消息中添加那个网站的网址，对方可能会以为那个网址是您发给他的，如果他点击了那个网址的链接，就有可能也会中QQ病毒。该病毒还会将您的IE浏览器的主页设为他的网址。某些QQ病毒还会自动从网上下载安装另一个会定时弹出一些网页广告的木马病毒到您的电脑上。
中了QQ病毒如何清除
如果您的电脑中了QQ病毒，您只要用最新版的Spant流行病毒专杀工具杀一下毒即可解决所有问题。杀毒前请先关闭其它杀毒软件的病毒防火墙，否则可能导致Spant查不到病毒；最好也不要在杀毒时使用IE等浏览器，否则可能会有个别病毒不能清除。
某些病毒清除不掉怎么办
Spant在杀毒时可能会出现个别病毒（主要是一些病毒的dll文件）当时不能清除的情况，这时您可以偿试多杀几次，或重启后再杀一次应该就可以清除掉。如果您使用的是WinMe或WinXP系统，那么清除不掉的病毒可能是在系统还原文件夹中，请先关闭系统还原功能再杀毒，关闭系统还原功能的步骤如下：
WinMe系统：右击“我的电脑”图标，选择“属性”，在“系统属性”窗口中选择“性能”->“文件系统”->“疑难解答”，然后在“禁用系统还原”上打上勾，并“确定”，再重启计算机；
WinXP系统：右击“我的电脑”，选择“属性”，单击“系统还原”，选中“在所有驱动器上关闭系统还原”，再确定即可。
遇到最新版的Spant查不出的QQ病毒怎么办
您可以将这个QQ病毒的样本或者病毒所发的消息中的网址通过Spant的〔关于〕菜单中的联系方式通知我，我会在接到邮件后尽快对Spant进行升级。
如何彻底防范QQ病毒
由于QQ病毒主要是通过以下两种途径安装到您的电脑上的：
1.利用未打补丁的IE5.0/IE5.5/IE6.0的安全漏洞；
2.借助于其它来历不明的软件(如“藏鲸阁”等)。
所以要想防范QQ病毒，您需要做到以下两点：
1.为您的IE浏览器打上最新的补丁程序；
2.上网时对于弹出的来历不明的安装对话框不要轻易去安装它(目前主要是“藏鲸阁”等)。
强烈建议您安装最新的IE6.0SP1版本的浏览器，它可以有效的防范QQ病毒以及不良网站上的其它有害程序的入侵。
QQ尾巴怎样杀？
现在qq尾巴越来越狡猾， http://it.rising.com.cn/rvice/technology/tool.htm 下载了专杀工具后注意在启动的时候选择f8,选择进入安全模式，不要上网，不要打开qq,运行杀毒工具对系统进行彻底杀毒，在运行qq尾巴专杀工具，往往都可以杀光。
另外qq尾巴往往与恶意网站有关，它利用的是ie的系统漏洞，而不是qq的原因，所以注意升级更新你的Ie浏览器，平时可以用firefox上网，少上不良网站！
QQ尾巴如何杀，急
第一步：
打开“文件夹选项”对话框，在“查看”选项卡中，把“高级设置”中的“文件和文件夹”下的“隐藏文件”项，设置为“显示所有文件”。
第二步：
打开“查找文件和文件夹”对话框，在名称栏中输入“�.exe”，搜索范围设置为C盘（即系统盘），然后查找文件，并把查找结果按日期排序，查看有哪些文件的修改时间与电脑中毒时间相同，记下这些文件的名称及路径。发现了5个文件，它们分别是在C:\Windows文件夹下的Intrenat.exe和C:\Windows\System文件夹下的System.exe、Directx.exe、Winhelp.exe和Winhelp32.exe，其中Winhelp.exe和Winhelp32.exe为隐藏文件。
第三步：
将Winhelp.exe和Winhelp32.exe的“隐藏”属性去掉。因为Windows状态下，有些病毒程序在开机时就已经运行，要在DOS状态下才可删除，只有去掉“隐藏”属性才可以在DOS状态下删除这些文件。
第四步：
打开“系统配置实用程序”窗口，选择启动选项卡，如果加载了病毒程序，去掉其前面的“√”号，禁止其随Windows启动。当时在启动程序组里发现了三个病毒程序：Intrenat.exe、Winhelp.exe、Winhelp32.exe。
第五步：
重新启动电脑，进入MS-DOS方式，在相应的目录下把查到的病毒文件一一删除，然后再启动Windows。启动Windows后，屏幕上会出一个提示窗口,单击[确定]按钮即可，再次打开QQ，发现不再自动发送消息，说明病毒已除。呢
怎样除去QQ尾巴？
很多网友都有类似您的疑惑
你可以使用一些QQ尾巴的专杀工具,通常会有一定效果
瑞星QQ尾巴专杀工具
http://soft.cf66.net/soft/1646.htm
金山QQ尾巴专杀工具
http://www.fjzhyz.cn/zhyz/Soft/ShowSoft.asp?SoftID=37
如果都没有用,可以试试以下方法
杀毒最好在安全模式下杀,因为在这个模式下一般病毒不会启动,除非他们是感染了内核文件.另外,你要看看你的启动项中有哪些文件.
1:金山毒霸有一个注册表修复工具,里面可以禁掉一些启动项
2:你可以在注册表中查找whboy.exe,删掉所有的键值.
3:在注册表中看看.exe.txt的关联程序是什么,不正常的关联就要改掉了.
4:查找系统盘下.dll.exe文件,然后以时间方式排列,时间最靠前,而且在windows或windows/system32目录下的就有可能是病毒,你可以在改动一下文件名,比如加个1,但千万别删,以防删错文件.另要注意internetexplorer目录下的.dll文件,如果你刚安装了哪个ie插件,也会有新文件在里面.
5:右击我的电脑,在弹出的菜单中点击管理,在弹出的窗口中,选左边最下面的服务选顶,看看有没有不正常的服务是自动启动的,比如你可以点击描述选项卡,以描述的方式来排列,那些没有描述又自动启动的服务就有可能,记得正常的只有一个服务是没有描述又会自动启动的.在这里还可以关掉信使服务和远程修改注册表服务.
注:以上方法都要在安全模式下进行,不然病毒会自动修复回去.
另外还有一个方法
一般中QQ尾巴,应是一个叫whboy.exe的文件在作怪，把该文件删除，它马上自动生成，没有办法，只得用记事本改成whboy.exe把它替换了，只是在开机时打开记事本，但不会在QQ里产生尾巴了。
(若是中了QQ尾巴，可查看注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon的shell下的键值，看看是个什么程序在起作用，然后用记事本改成那个程序名把它复盖就行了.)
就是把“记事本”改成“whboy.exe”复制到C:\windows\system32下就可解决。
参考资料：http://www.yesky.com/club/topic/173/1294803.html
