45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

qzone6.exe搜客QQ空间克隆客户端的删除

电脑软硬件应用网 45IT.COM 时间:2009-08-16 09:33 作者:崔衍渠

qzone6.exe,搜客QQ空间克隆客户端,看起来是个冒牌货 没兴趣看样本。

一天之内遇到了2次了。

症状:系统慢、变卡;IE首页被锁定,改了之后就要被改回一个指定的地址。

特点:注册表挂一个启动项和服务。

1. 强制删除文件

安全模式下操作,用工具删除文件,如果提示不存在就算了。

可以考虑采用 xdelbox 或者 冰刃icesword(可到down.45it.com下载)

C:\WINDOWS\system32\scvhost.exe
F:\新建文件夹\qzone6.exe

2.SREng删除如下各项

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      <RsTray><C:\WINDOWS\system32\scvhost.exe> [File is missing]

启动项目--win32服务

[搜客QQ空间克隆客户端 / 搜客QQ空间克隆客户端][Stopped/Auto Start]
<F:\新建文件夹\qzone6.exe -Dispatch 搜客QQ空间克隆客户端><(File is missing)>

SREng的用法请参考:45it.com/Article/pcedu/soft/soft04wz/200608/10405.htm

顶一下
(2)
40%
踩一下
(3)
60%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识