您现在的位置: 电脑知识网 >> 菜鸟学堂 >> 电脑应用 >> 如何清除啊啦QQ大dao

如何清除啊啦QQ大dao

 2008-5-11 17:59:55 来源:PC235.COM 您有问题?请联系我们
关 键 词:如何清除啊啦QQ大dao

  在使用腾讯QQ的过程中, QQ自动关闭。到腾讯官方网站下载最新版安装使用,启动QQ,问题依然出现,网络防火墙提示出现NTdhcp.exe访问网络的警告。无法启动杀毒软件进行杀毒。www.pc235.com推荐文章

获知dao贼“面目”
  根据电脑症状,感觉应该是中了黑客的QQdao号木马。本想启动杀毒软件将木马程序清除掉,哪知道并没我想象的那么简单。不但杀毒软件不能启动,连杀毒软件网站都不能访问。这木马还真嚣张!
  不过俗话说得好,“知己知彼,百战百胜”,我先查清大dao的底细,再慢慢对付这个木马。我根据网上扫黑高手的经验,首先查看系统端口和进程,发现一个名为“NTdhcp.exe”的可疑进程,该进程在任务管理器的“用户名”项目上显示的是我所登录用户的名称,可是我又没启动这样的服务呀。
  难道搞怪的就是它?于是上网查询“NTdhcp.exe ”进程信息,得知中的原来是啊啦QQ大dao,哈哈,原来是你!看你还嚣张!
将大dao扫地出门
  通常木马病毒程序都会在注册表的启动项中加入木马的键值,以便每次系统启动时都能运行木马。啊啦QQ大dao应该也是这样的工作原理。于是启动“开始”菜单打开“运行”对话框,输入“regedit”命令,打开注册表编辑器进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current version\Run,发现啊啦QQ大dao的加载项安静地躺在那里。
 
  通过注册表的该项键值,我发现啊啦QQ大dao加载的位置是C:\WINDOWS\system32下的NTdhcp.exe,这不正是啊啦QQ大dao的进程吗?我先结束木马的进程“NTdhcp.exe”,再将该键值和C:\WINDOWS\system32目录下的NTdhcp.exe木马原程序删除掉。重启电脑之后,一切又恢复了以往的“平静”。
  小贴士:有的木马病毒会把程序隐藏,我们删除时就需要打开资源管理器中的“文件夹选项”,选择其中的“查看”标签,将其中“隐藏受保护的操作系统文件”选项前面的钩去掉。
  在利益的驱使下,很多黑客都专门dao取QQ号,所以我们要加强对于类似事件的防范,对于此类事件我们可以通过采用带注册表jian视功能的杀毒软件或者安装一个注册表jian视软件,这样木马程序在加载启动时我们就可以马上将它清除掉。也可以去腾讯官方下载专杀工具进行查杀。
  对于啊啦QQ大dao,我们还可以通过下载一个啊啦QQ大dao的配置程序,运行后点击“卸载程序”即可将木马完全清除掉!

 

如何清除啊啦QQ大dao文章结束

更多内容请看 菜鸟学堂 > > 电脑应用专题
  • 上一个文章:

  • 下一个文章:
  • 【最新推荐】
    电脑知识学习
    【频道更新】
    【相关文章】
    本站郑重声明:所载文章、数据仅供参考,使用前请核实,风险自负。
    Copyright ©2007-2008 电脑知识网 All Rights Reserved 版权所有 复制必究