流行QQ尾巴与盗号木马手工查杀方法
作者:admin 日期:
1.删除方法在安全模式下删除以下文件：%Windows%\N0tepad.exe（关联TXT文件，金山影霸RM图标）%Windows%\System\N0tepad.exe（关联TXT文件，金山影霸RM图标）%Windows%\System\taskmgr.exe（金山影霸RM图标）%Windows%\System\win.dll%Windows%\System\windll.dll%Windows%\System32\N0tepad.exe（关联TXT文件，金山影霸RM图标）注意：N0tepad.exe中的0是数字0，不是字母O。去掉病毒的启动项信息：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]&taskmgr&=&%Windows%\System\taskmgr.exe&最后还要恢复TXT文件关联。2.删除方法用任务管理器结束smss.exe（一个是系统进程无法结束，一个是病毒可以结束），结束可能存在的intrenat.exe winsym.exe winpass.exe。然后删除以下文件：%WINDIR%\intrenat.exe%WINDIR%\smss.exe%System%\winsym.exe%System%\winpass.exe删除注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: %WINDIR%\smss.exeHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: %WINDIR%\smss.exeHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: %WINDIR%\smss.exeHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices: %WINDIR%\smss.exe3.删除方法先结束Explorer.exe进程，然后再把Explorer.exe运行起来。在注册表编辑器里修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下CheckedValue的值为1。然后删除以下文件：%Windows%\bak.exe%System%\huangjiaju.exe（0字节）%System%\cc1.exe%System%\cc2.exe%System%\cc3.exe%System%\whboy.exe%System%\whboy.txt%System%\whboy***.txt（***为数字）编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell = Explorer.exe（Windows 9x）；在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。一直有变化的主要是%System%目录下xx1.exe、xx2.exe和xx3.exe这三个文件，如遇变化与上述内容不同请误死搬硬套，稍做变通可自行解决。4.删除方法在安全模式下删除：%System%\down1.exe%System%\down2.exe%System%\huangjiaju.exe（0字节）%System%\migpwda.exe%System%\migpwdb.exe%System%\migpwdc.exe（关联TXT）删除病毒的启动项：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runoncewindows update = %System%\migpwda.exe病毒把TXT文件关联修改为“%System%\migpwdc.exe %1”，你可以从注册表中修改或者使用工具（如REGFIX）进行修复。编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\migpwdb.exe为Shell = Explorer.exe（Windows 9x）；在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\migpwdb.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。5.QQ速配蠕虫病毒，通过QQ传播，依赖系统：WIN9X/NT/2000/XP.该病毒用Delphi语言编写，运行后把自己复制到系统&system32&目录下，病毒文件名为&Explorer.exe&，伪装成系统文件，修改注册表实现开机自启动。病毒会修改ini和txt文件的关联方式，用户打开这两种文件时会先运行病毒。病毒运行后会驻留内存，查找并结束防火墙和任务管理器，防止病毒被结束。查找QQ聊天窗口，自动发送消息，&哈哈。来看看这个。用QQ昵称为自己速配情侣，看看和你配的叫什么http://***快看看&，用户点击该网址后会中毒。病毒还会从网上下载新的病毒文件，发送的QQ消息内容会随之更改。删除方法安全模式下删除%windows%/smss.exe文件 搜索注册表，所有smss相关的项一概删除 再修改startpage（就是ie默认的首页）注：%System%文件夹默认为：C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), 或 C:\Windows\System32 (Windows XP). 6.http://www.91tg.net/rm.asp?.rm删除方法删除病毒对注册表所作的更改：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: member.exeHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run: services.exeHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: member.exeHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices: services.exeHKEY_CLASSES_ROOT\CLSID\{9FFC5-41b4-99E2-E0757AFFFEF6}然后重新启动删除以下文件：%WINDIR%\services.exe%system%\browscue.dll%system%\member.exe%System%\winsocks.dll还有桌面上和系统盘根目录下和%Documents and Settings%\“用户名”下可能生成的a1.exe , a2.exe , a3.exe7.http://www.400.net删除方法先用任务管理器结束Explorer.exe进程，然后重新运行Explorer.exe，接着删除以下文件：%Windows%\bak.exe%System%\whboy.exe[%System%\whboy.txt 和 %System%\whboy***.txt（***为数字）]——这两个文件如果有的话编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell = Explorer.exe（Windows 9x/Me）；在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。——重点是那个txt文件，必须先结束Explorer.exe才能够删除它。8.删除方法先用任务管理器结束Explorer.exe进程，接着删除以下文件（可以通过WinRAR的主程序删除文件）：%System%\msapi.exe%System%\msapi.dll此病毒已经禁用注册表编辑器，大家可以在网上搜索解锁办法或者使用注册表修复工具可以轻松解锁。其他的几个是武汉男生2005：安全模式下，先用任务管理器结束Explorer.exe进程，接着删除以下文件：%Windir%\bak.exe%System%\whboy.exe[%System%\whboy.txt 和 %System%\whboy***.txt（***为数字）]——这两个文件如果有的话编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell = Explorer.exe（Windows 9x/Me）；在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。9.http://www.QQ.5qt.net删除方法 在安全模式下删除：%System%\logonuit.exe%System%\mstinitt.exe（关联TXT文件）%System%\windows.exe删除病毒加在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下的启动项：windows update = %System%\logonuit.exe编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\windows.exe为Shell = Explorer.exe（Windows 9x）；在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\windows.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。还要恢复TXT关联。10./pic.asp?删除方法到注册表编辑器里删除这些信息：HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}[HKEY_LOCAL_MACHINE\Software\CLASSES\LNTERAPI64.classname]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks下的{081FE200-A103-11D7-A46D-C770E4459F2F}HKEY_CLASSES_ROOT\CLSID\{9FFC5-41b4-99E2-E0757AFFFEF7}HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler下的{9FFC5-41b4-99E2-E0757AFFFEF7}HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run(默认) = &winmem&&services& = &%Windows%\services.exe&HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices&services& = &%Windows%\services.exe&重新启动计算机后删除以下文件：%Windows%\services.exe%Windows%\MlcrosoftSound.wav（MlcrosoftSound.wav的第二个字母是L）%System%\bhjx.dll%System%\lnterapi32.dll（lnterapi32.dll的第一个字母是L）%System%\lnterapi64.dll（lnterapi32.dll的第一个字母是L）%System%\SVCH0ST.EXE（SVCH0ST.EXE中的0是数字0，不是字母O）%System%\winco.exe%System%\winco1.exe%System%\winco2.exe%System%\winmem.exe%System%\WinSocks.dll11.QQ自动发送一些诱惑性名称的可执行文件（图标是压缩文档的图标）打开任务管理器，结束掉RUNDLL32.EXE和TIMP1atform.exe（注意那是数字1）。然后让Windows显示隐藏文件，找到以下文件并且将其删除：%System%\?.exe%System%\notepad?.exe%Windir%\System\RUNDLL32.EXEQQ目录中的TIMP1atform.exe（注意是数字1不是字母l，别删错了）然后打开注册表编辑器删除：HKEY_LOCAL_MACHINE\Software\Classes\MSipv和HKEY_CURRENT_USER\Software\Classes\MSipv下的MainSetup、MainUp、MainVer三项DWORD键值。最后通过注册表修复工具修复EXE和TXT文件关联，重新启动即可。12.武汉男生变种症状:通过发送以下信息诱惑用户点击http://www.4OO.net 帮忙看看这个网站打不打的开。上次看了个网站不错，去看看吧-- http://www.4OO.net 刚刚在这个网站下载了个免费的QQ秀 http://www.QQ.5qt.net,你看好看吗？我现在有好多Q币了！！！你要不要？要的话赶快去 /sedvd/FreeQB.htm 免费申请！迟了就没啦！！快~这个网站送QQ币了，/sedvd/FreeQB.htm 一个QQ号可以申请28个QQ秀的衣服 好像这个网站的电影不错~~ /vod/ 这个视频聊天室人真多，http://r123.net/liao.htm 我们也去这个聊天室群体视频聊天好不好这个网站送QQ币了，/sedvd/FreeQB.htm 一个号码最多可以申请28个QQ币 http://4OO.net/lj/lj.exe/2EoX2S清除:删除这个启动项：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunQQServer = %WINDOWS%\QQ.exe在安全模式下删除以下文件：%WINDOWS%\QQ.exe13./myfriend/index.htm：删除方法在安全模式下删除：%System%\Service.exe%System%\slime.exe%System%\slserve.exe%System%\SP00LSV.DLL%System%\SP00LSV.EXE%System%\system32.exe并删除它们的启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]slime = %System%\slime.exeappService = %System%\Service.exesystem32 = %System%\system32.exeslService = %System%\slserve.exe[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]ScanRegedit = %System%\SP00LSV.EXE14.http://www.4755.net删除方法如果系统是Windows 9x，病毒将系统原来的Internat.exe和Rundll32.exe复制到C盘根目录，把自己以Internat.exe和Rundll32.exe文件名复制到它们原来的位置，所以在删除了病毒文件后要把C盘根目录下病毒“好心”备份的原系统文件复制回去。在安全模式下删除：%Windows%\Cqdll.dll%Windows%\delttoul.exe%Windows%\lsass.exe%Windows%\MlcrosoftSound.wav（MlcrosoftSound.wav的第二个字母是L）%Windows%\rundll32.exe%Windows%\services.exe%Windows%\smss.exe%Windows%\ywin32.dll%System%\cq0dll.dll%System%\hiddukel.dll%System%\huangjiaju.exe%System%\lnterapi32.dll（lnterapi32.dll的第一个字母是L）%System%\lnterapi64.dll（lnterapi32.dll的第一个字母是L）%System%\slsorve.exe%System%\SVCH0ST.EXE（SVCH0ST.EXE中的0是数字0，不是字母O）%System%\winc1.exe%System%\winc2.exe%System%\winmem.exe%System%\WinSocks.dll%System%\yyd55dg.dll%System%\yyd55dg.exe%ProgramFiles%\explorer.exe删除病毒建立的启动项信息：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run](默认) = winmemloadMecq0 = %ProgramFiles%\explorer.exeSysDll32_ = %Windows%\delttoul.exeservices = %Windows%\services.exesmss = %Windows%\smss.exeslSorvice = %System%\slsorve.exe[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]ws_dd = %Windows%\lsass.exeservices = %Windows%\services.exesmss = %Windows%\smss.exe[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]26 = %System%\slsorve.exe[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]ws_dd = %Windows%\lsass.exesmss = %Windows%\smss.exe[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]smss = %Windows%\smss.exe还要删除：[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}][HKEY_LOCAL_MACHINE\Software\CLASSES\LNTERAPI64.classname][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks]下的{081FE200-A103-11D7-A46D-C770E4459F2F}[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]编辑WIN.INI文件中run=%Windows%\smss.exe为run= （Windows 9x）；在注册表编辑器中定位到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows，修改右边“run”的内容，将“%Windows%\smss.exe”删除，改为空（Windows NT/2000/XP/2003）。编辑SYSTEM.INI文件中Shell = Explorer.exe %Windows%\lsass.exe为Shell = Explorer.exe（Windows 9x）；在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %Windows%\lsass.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。恢复被修改的起始页信息：[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]Start Page，建议设置为“about:blank”[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]Start Page，建议设置为“about:blank”15.删除方法在安全模式下删除以下文件：%Windows%\csrss.exe（透明图标）%System%\001.exe%System%\444.reg%System%\chk.exe%System%\chk20.exe%System%\HMRes.dll%System%\huanyuan.exe%System%\pj.exe%System%\pojie.exe%System%\SimCom.dll%System%\winpass.exe（透明图标）%System%\Ws2help32.dll%System%\YZDLL32.DLL%System%\huangjiaju.exe（0字节）删除%Windows%\csrss.exe的四个启动项，分别在：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]恢复被修改的Start Page（yyue.net）设置：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main&Start Page& = &about:blank&HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main&Start Page& = &about:blank&16.http://*** 和 /home?:删除注册表中这几个：HKLM\software\microsoft\windows\currentVersion\run: csrss = &%windir%\csrss.exe& HKCU\software\microsoft\windows\currentVersion\run: csrss = &%windir%\csrss.exe& HKLM\software\microsoft\windows\CurrentVersion\Runservices: csrss = &%windir%\csrss.exe& HKCU\software\Microsoft\Windows\CurrentVersion\Runservices: csrss = &%windir%\csrss.exe& 然后重新启动计算机，删除%windir%下的csrss.exe即可。17.：在安全模式下删除以下文件：%System%\Service.exe%System%\slime.exe%System%\slserve.exe%System%\SP00LSV.DLL（注意是数字0不是字母o）%System%\SP00LSV.EXE（注意是数字0不是字母o）%System%\system32.exe删除它们的启动项及NTdhcp.exe的启动项即可。18.QQ大盗症状“QQ大盗”病毒可以利用IE浏览器mht漏洞，通过利用该漏洞编写的恶意网页代码，自动下载一个网上的chm文件， “QQ大盗”病毒即内嵌其中并开始自动运行。1、 该木马程序运行后，将在系统文件夹生成：%SystemDir%\NTdhcp.exe，28400字节。并添加注册表项：[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]“NTdhcp” = %SystemDir%\NTdhcp.exe这样，在Windows启动时，木马得以自动运行。2、 “QQ大盗”病毒（Trojan/PSW.QQpass.br）的盗取目标是用户的QQ号、密码和详细的QQ资料信息。清除:首先运行任务管理器，查找并结束掉NTdhcp.exe进程按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件，手工删除，。运行REGEDIT注册表编辑器，定位到[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。19.：在安全模式下删除%System32%\notepad%System%\notepad%System%\taskmgr.exe%windows%\notepad删除%System%\taskmgr.exe时注意:打开任务管理器，结束进程里的两个taskmgr.exe之中的上面的一个，再去删除taskmgr.exe，OK！！！不能把systern32文件夹里的taskmgr.exe删除，那可是真的任务管理器程序。再，记住病毒发生的时间非常重要。
评论: 0 | 引用: 0 | 查看次数: 13377
密　码: 游客发言不需要密码.
禁止表情转换
禁止自动转换链接
禁止自动转换关键字
虽然发表评论不用注册，但是为了保护您的发言权，建议您.
字数限制 1000 字 |
UBB代码 关闭 |
[img]标签 关闭
2014年12月日一二三四五六经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。
请扫描分享到朋友圈经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。
请扫描分享到朋友圈QQ病毒木马专杀工具XP(QQKav)最好用的QQ尾巴病毒、木马专杀工具_QQ病毒专杀_QQKAV下载
当前版本：2012 建党节版
发布时间：
关于专杀工具(QQKav). &&&&&&&&最新版本值：d41d8cd98f00b204e9800998ecf8427e
&QQ病毒木马、流氓插件的终结者--QQKav
&&&&上网冲浪、聊天最担心的是什么――系统安全、帐号安全。QQKav就是为解决这个问题所写，通过闪电扫描计算机中的可疑文件启动项、服务加载项、注册表加载项，快速清除电脑中的QQ病毒、木马、流氓软件。遇到无法清除的顽固文件，还可以用“文件粉碎”功能来彻底删除。可以用QQKAV生成系统扫描日志，把日志帖到网上可以让高手迅速帮你解决问题。每个被非法共享文件目录，都可以在“本机共享管理”中查看并取消。强大的服务管理功能包括支持启用服务、停止服务、禁止服务，查看非系统服务及服务相关文件信息等等。而且查杀病毒后，会自动修复注册表、清除病毒注册表残留项。
QQKav 新功能速递
新增拦截网页木马、桌面顽固图标清除、开机杀毒、手动查毒、U盘病毒免疫等功能
QQKav 功能介绍
1.网马拦截：注入IE进行保护，防止IE后台自动下载执行网页木马，目前可拦截96%以上的IE漏洞木马。还可以自定义注入保护其他IE内核浏览器。
2.闪电杀毒：快速清除隐藏在电脑及其他移动设置中的QQ尾巴病毒、木马、流氓软件，实时保护U盘、MP3等移动设备不受自动加载型病毒感染。勾选“抑制病毒再生”选项，彻底免疫病毒文件产生。
3.手动查毒：可自行处理查到的风险程序。同时可将启动项、服务项、IE插件项的文件加入可疑文件列表进行粉碎处理。(支持文件拖拽)
4.开机查毒：自定义设置计算机重启后自动删除的病毒文件，在系统启动之前彻底删除顽固病毒或无法删除的文件。还可自定义在开机时复制或替换的文件列表，有效免疫机器狗等病毒。
5.进程管理：许多恶意软件为了欺骗用户，将自己伪装成正常的系统进程。进程管理可以帮助用户认识和管理系统的进程。可以对进程加载的模块进行注销及粉碎等操作。表示非系统进程。
6.启动管理：电脑用户中了QQ病毒木马或恶意软件之后，系统运行速度明显变慢，“启动管理”向用户提供了关于启动项的各种信息，包括文件夹启动项、运行入口、运行方式、注册表位置，用户可以查看并删除随机启动项目，这样可以减少因启动项过多造成系统资源的无谓浪费，它比Windows任务管理器和系统配置程序更为直观，看上去一目了然。
7.服务管理：系统服务管理提供了比 Windows 自身相对强大的处理特性，比如直接停止、禁止、删除某个服务，自动识别非系统服务。表示非系统服务。
8.屏蔽清理：最近利用QQ消息留言进行诈骗的越来越多了，QQKav除了自定义屏蔽各类不良网站外，还屏蔽骗人的QQ消息。针对好友好送过来的文件或病毒，也可以自定义是否允许发送。内置清理系统垃圾功能，可清理系统中的垃圾文件。用户打开过的程序或文件，浏览过的网站，欣赏过的电影和音乐等等都会在电脑中留下痕迹，稍不留意就有可能被别有用心之徒加以利用。使用这一功能可以清除以上所有有关用户操作电脑的历史痕迹，保护您的隐私不被泄漏。
9.插件管理：自动识别可疑的注册表加载项目，自定义清理这些项目（主要清理带(*)栏目中的内容）。如果上不了网或打不开IE新页面，可进行LSP劫持修复、IE DLL文件修复，即可解决问题。“本机共享设置”可以一目了然地知道本机哪些目录设置了文件夹共享，将其取消共享。强大的插件免疫功能：免疫国内流氓插件88项、国外流氓插件497项，清除病毒插件10366项。
10.注册表修复：一键修复EXE、COM、BAT、TXT等多项系统文件关联、修复系统不能显示隐藏文件、解除病毒对注册表编辑器及任务管理器的锁定、修复IE的ITS协议漏洞、清除病毒木马在注册表中的加载值、清除病毒的注册表残留项、免疫飘雪/飞雪病毒、修复被病毒篡改的其它注册表相关项等。
11.文件粉碎：如果在病毒查杀过程中，提示有些文件无法彻底清除，可以使用“文件粉碎”功能，把要销毁的可疑文件彻底删除。这项功能在不断完善过程中，力求达到美国国防部的标准。
12.安全资讯：最新的病毒木马查杀方法、系统漏洞补丁、安全资讯、电脑技巧、QQKAV进程知识库等都在这里及时展现。
13. QQ 界面：直观漂亮的 QQ 界面，可设置窗口半透明效果，更方便广大电脑爱好者操作。
14.开机自动杀毒：最新版本根据用户需求，增加了自定义开机自动查杀病毒功能。
15. IP 查看：捕获本机IP地址，直接显示出来，点击可复制本机IP到剪切板中。
16.系统诊断：详细的系统诊断日志功能，可导出当前系统进程、启动项、未知系统服务、注册表加载项等内容，方便浏览。将日志帖到网上，可让高手迅速找到问题所在，删除可疑文件，解决电脑问题。
17.内存优化：获取本机物理内存大小，实时显示当前内存使用情况。进行内存清理优化。
18.U盘病毒免疫：自动识别各盘是否免疫，自定义进行永久免疫。
19.Winsock重置：彻底解决杀毒后可以打开QQ，但不能上网的问题。
20.IFEO映像劫修复：自定义清除病毒在系统中设置的IFEO映像劫持，让安全软件都可以正常打开。
21.更新提醒：网上有新版本发布时，自动提醒更新软件。
22.兼容Vista系统：兼容Windows /Nt/XP/Vista等系统(Vista系统中需要以管理员身份运行)。对于旧版本的操作系统，如：Windows98、WindowsMe等系统，也有相对应的版本。
23.正在添加。
...............................................................................................................................................................
新版QQKAV又杀了两个病毒!!!您的软件特别好!
...............................................................................................................................................................
QQ尾巴一类的病毒“风光”过一段时间，有所收敛，但最近似乎又有死灰复燃的势头，中这类病毒大多是因为点击了好友过来的病毒链接或病毒文件，从源头上堵住这个病毒，不点击、不接收、不就没事了？
如果把QQ文件传输的安全级别设置为“高”，就可以阻止接收任何文件，这样好友向你发送的文件就会被自动拒绝。这样虽然可以防范病毒，但也影响了自己的正常操作。
在这方面，“QQKav”还是不错的，作为一款专为QQ打造的QQ病毒专杀工具，它在对付QQ病毒、木马方面的三种安全措施：屏蔽恶意网站、屏蔽QQ尾巴消息和屏蔽好友发送病毒，将这三项分别选中，就可以为我们的QQ筑超一道钢铁长城。当有人试图发送病毒时，聊天窗口中就会出现提示：“毒，已被QQKav屏蔽.....”有了它，是不是安心多了呢？&&&&&&&&&&&&&---小B￠依人&&&
...............................................................................................................................................................
杀木马,QQKAV比正宗的杀毒软件还管用.谢谢喃哥!这个东西真是太好了!特别是恶意网站,杀毒软件和雅虎都不管用,而QQKAV却能阻挡.
...............................................................................................................................................................
专杀工具(QQKav)所获荣誉
QQ病毒专杀工具(QQKAV) 获得了5星级 新浪 编辑推荐奖。
腾讯推荐：
华军认证：
天空推荐：
多特推荐：
QQKAV合作博客
QQKAV查杀病毒列表
QQKav 主窗口
体贴用户的各种设计，使得查杀病毒、清理垃圾、修复等操作轻而易举
模块显示（充分了解进程调用）
QQKAV进程管理中，点击某个进程，即可显示调用了哪些DLL文件。查看些模块DLL文件的属性，可对其进行注销并粉碎等操作。这对于那些注入型的病毒木马非常有效。
超级服务管理
QQKAV提供了比 Windows 自身相对强大的处理特性，只需轻松一点，所用服务的信息都一览无遗。自动识别非系统服务，轻松将其停止、禁用。
垃圾文件的清理
QQKAV可以自定义垃圾文件清理的命令行。这些清理是非常必要的，对于隐藏在各类特殊目录中的木马病毒，均逃不过被清除的命运。
　 |　 　 |　　 | 　　 |　　 | 　
Copyright &
jsing. All rights reserved.