聊天最討厭的事是什麼?突然跳出來QQ自動發送文件病毒!這裡介紹了如何手動刪除各種病毒的辦法.
1.http://www.18hi.com刪除方法
在安全模式下刪除以下文件：
%Windows%\N0tepad.exe（關聯TXT文件，金山影霸RM圖標）
%Windows%\System\N0tepad.exe（關聯TXT文件，金山影霸RM圖標）_
%Windows%\System\taskmgr.exe（金山影霸RM圖標）
%Windows%\System\win.dll
%Windows%\System\windll.dll
%Windows%\System32\N0tepad.exe（關聯TXT文件，金山影霸RM圖標）
注意：N0tepad.exe中的0是數字0，不是字母O。
去掉病毒的啟動項信息：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
〞taskmgr〞=〞%Windows%\System\taskmgr.exe
最後還要恢復TXT文件關聯。
2.http://dvd.qq92.com刪除方法
用任務管理器結束smss.exe（一個是系統進程無法結束，一個是病毒可以結束），結束可能存在的intrenat.exe winsym.exe winpass.exe。
然後刪除以下文件：
%WINDIR%\intrenat.exe
%WINDIR%\smss.exe
%System%\winsym.exe
%System%\winpass.exe
刪除註冊表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: %WINDIR%\smss.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: %WINDIR%\smss.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: %WINDIR%\smss.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices: %WINDIR%\smss.exe
3.http://www.joyiex.com刪除方法
先結束Explorer.exe進程，然後再把Explorer.exe運行起來。
在註冊表編輯器裡修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下Checkedvalue的值為1。
然後刪除以下文件：
%Windows%\bak.exe
%System%\huangjiaju.exe（0字節）
%System%\cc1.exe
%System%\cc2.exe
%System%\cc3.exe
%System%\whboy.exe
%System%\whboy.txt
%System%\whboy***.txt（***為數字）
編輯SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe為Shell Explorer.exe（Windows 9x）；
在註冊表編輯器中定位到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon」，編輯右邊「Shell」的內容，將「Explorer.exe %System%\whboy.exe」修改為「Explorer.exe」（Windows NT/2000/XP/2003）。
一直有變化的主要是%System%目錄下xx1.exe、xx2.exe和xx3.exe這三個文件，如遇變化與上述內容不同請誤死搬硬套，稍做變通可自行解決
4.http://www.mydj2005.com刪除方法
在安全模式下刪除：
%System%\down1.exe
%System%\down2.exe
%System%\huangjiaju.exe（0字節）
%System%\migpwda.exe
%System%\migpwdb.exe
%System%\migpwdc.exe（關聯TXT）
刪除病毒的啟動項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
windows update = %System%\migpwda.exe/
病毒把TXT文件關聯修改為「%System%\migpwdc.exe %1」，你可以從註冊表中修改或者使用工具（如REGFIX）進行修復。
編輯SYSTEM.INI文件中Shell = Explorer.exe %System%\migpwdb.exe為Shell = Explorer.exe（Windows 9x）
在註冊表編輯器中定位到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon」，編輯右邊「Shell」的內容，將「Explorer.exe %System%\migpwdb.exe」修改為「Explorer.exe」（Windows NT/2000/XP/2003）。
蠕蟲病毒，通過QQ傳播，依賴系統：WIN9X/NT/2000/XP.該病毒用Delphi語言編寫，運行後把自己複製到系統〞system32〞目錄下，病毒文件名為〞Explorer.exe〞，偽裝成系統文件，修改註冊表實現開機自啟動。病毒會修改ini和txt文件的關聯方式，用戶打開這兩種文件時會先運行病毒。
病毒運行後會駐留內存，查找並結束防火牆和任務管理器，防止病毒被結束。查找QQ聊天窗口，自動發送消息，〞哈哈。來看看這個。用QQ暱稱為自己速配情侶，看看和你配的叫什麼http://***快看看〞，用戶點擊該網址後會中毒。病毒還會從網上下載新的病毒文件，發送的QQ消息內容會隨之更改
刪除方法
安全模式下刪除%windows%/smss.exe文件
搜索註冊表，所有smss相關的項一概刪除
再修改startpage（就是ie默認的首頁）
註：%System%文件夾默認為：
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP).
6.http://www.91tg.net/rm.asp?.rm刪除方法
刪除病毒對註冊表所作的更改
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: member.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: services.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: member.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: services.exe
HKEY_CLASSES_ROOT\CLSID\{9F352324－0FC5－41b4－99E2－E0757AFFFEF6}.
然後重新啟動刪除以下文件：
%WINDIR%\services.exe
%system%\browscue.dll
%system%\member.exe
%System%\winsocks.dll
還有桌面上和系統盤根目錄下和%Documents and Settings%\「用戶名」下可能生成的a1.exe , a2.exe , a3.exe
7.http://www.400.net刪除方法
先用任務管理器結束Explorer.exe進程，然後重新運行Explorer.exe，接著刪除以下文件：
%Windows%\bak.exe
%System%\whboy.exe
[%System%\whboy.txt 和 %System%\whboy***.txt（***為數字）]——這兩個文件如果有的話
編輯SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe為Shell = Explorer.exe（Windows 9x/Me）；
在註冊表編輯器中定位到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon」，編輯右邊「Shell」的內容，將「Explorer.exe %System%\whboy.exe」修改為「Explorer.exe」（Windows NT/2000/XP/2003）。——重點是那個txt文件，必須先結束Explorer.exe才能夠刪除它。
8.http://www.joyiex.com刪除方法
先用任務管理器結束Explorer.exe進程，接著刪除以下文件（可以通過WinRAR的主程序刪除文件）：
%System%\msapi.exe
%System%\msapi.dll
此病毒已經禁用註冊表編輯器，大家可以在網上搜索解鎖辦法或者使用註冊表修復工具可以輕鬆解鎖
其他的幾個是武漢男生
安全模式下，先用任務管理器結束Explorer.exe進程，接著刪除以下文件：
%Windir%\bak.exe
%System%\whboy.exe
[%System%\whboy.txt 和 %System%\whboy***.txt（***為數字）]——這兩個文件如果有的話
編輯SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe為Shell = Explorer.exe（Windows 9x/Me）；
在註冊表編輯器中定位到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon」，編輯右邊「Shell」的內容，將「Explorer.exe %System%\whboy.exe」修改為「Explorer.exe」（Windows NT/2000/XP/2003）。
！
9.http://www.QQ.5qt.net刪除方法
在安全模式下刪除：
%System%\logonuit.exe
%System%\mstinitt.exe（關聯TXT文件）
%System%\windows.exe
刪除病毒加在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下的啟動項：windows update = %System%\logonuit.exe
編輯SYSTEM.INI文件中Shell = Explorer.exe %System%\windows.exe為Shell = Explorer.exe（Windows 9x）；
在註冊表編輯器中定位到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon」，編輯右邊「Shell」的內容，將「Explorer.exe %System%\windows.exe」修改為「Explorer.exe」（Windows NT/2000/XP/2003）。
還要恢復TXT關聯。
10.http://photo.rm510.com/pic.asp?刪除方法
到註冊表編輯器裡刪除這些信息：
HKEY_CLASSES_ROOT\CLSID\{081FE200－A103－11D7－A46D－C770E4459F2F}
[HKEY_LOCAL_MACHINE\Software\CLASSES\LNTERAPI64.classname]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks下的{081FE200－A103－11D7－A46D－C770E4459F2F}
HKEY_CLASSES_ROOT\CLSID\{9F352324－0FC5－41b4－99E2－E0757AFFFEF7}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler下的{9F352324－0FC5－41b4－99E2－E0757AFFFEF7}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
(默認) = 〞winmem〞
〞services〞 = 〞%Windows%\services.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
〞services〞 = 〞%Windows%\services.exe〞\
重新啟動計算機後刪除以下文件：
%Windows%\services.exe
%Windows%\MlcrosoftSound.wav（MlcrosoftSound.wav的第二個字母是L）
%System%\bhjx.dll
%System%\lnterapi32.dll（lnterapi32.dll的第一個字母是L
%System%\lnterapi64.dll（lnterapi32.dll的第一個字母是L）
%System%\SVCH0ST.EXE（SVCH0ST.EXE中的0是數字0，不是字母O）
%System%\winco.exe
%System%\winco1.exe
%System%\winco2.exe
%System%\winmem.exe
%System%\WinSocks.dll
11.QQ自動發送一些誘惑性名稱的可執行文件（圖標是壓縮文檔的圖標）
打開任務管理器，結束掉RUNDLL32.EXE和TIMP1atform.exe（注意那是數字1）
然後讓Windows顯示隱藏文件，找到以下文件並且將其刪除：`
%System%\?.exe
%System%\notepad?.exe
%Windir%\System\RUNDLL32.EXE
QQ目錄中的TIMP1atform.exe（注意是數字1不是字母l，別刪錯了）
然後打開註冊表編輯器刪除：
HKEY_LOCAL_MACHINE\Software\Classes\MSipv和HKEY_CURRENT_USER\Software\Classes\MSipv下的MainSetup、MainUp、MainVer三項DWORD鍵值
最後通過註冊表修復工具修復EXE和TXT文件關聯，重新啟動即可。