现阶段QQ病毒十分猖狂，相信不少朋友都不幸中招，本人转贴几篇，希望对大家有用！
1。有nicex.126.com
看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? ＂
这类的信息，一看就知道是＂爱情之门＂变种病毒．
于是登陆网站，下载了所有网页，在里面找到了这个病毒，病毒是作为控件运行的，也就是在你的计算机提示网络安全对话框并且你点是的时候运行的那个．（文件名是love.exe）
病毒运行后会在你的系统中产生如下几个文件
C:\\WINNT\\system32\\DirectX.exe（系统隐藏）
C:\\WINNT\\system32\\system.exe
C:\\WINNT\\system32\\WINHELP.EXE（系统隐藏）
C:\\WINNT\\system32\\WINhelp32.exe（系统隐藏）
C:\\WINNT\\system32\\WinSocks.dll
C:\\WINNT\\intrenat.exe
在注册表中添加如下几项：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\Intrenat: \"C:\\WINNT\\intrenat.exe\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\: \"winhelp.exe\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\Intrenat: \"C:\\WINNT\\intrenat.exe\"
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\run:\"
WINhelp32.exe\"
在注册表中修改如下：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell: \"Explorer.exe\"
被修改为
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell: \"Explorer.exe C:\\WINNT\\system32\\DirectX.exe\"
病毒运行后回有intrenat.exe和WINHELP.EXE两个进程常驻内存（可以在任务管理器中看到）
病毒的危害与以前几个版本大同小异
清除方法：
首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件，注意：有３个文件是系统隐藏文件属性，要先修改＂文件夹选项＂才能看到，用Windows搜索是找不到系统隐藏文件的．
注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键
Win９X系统
除了上面的，病毒可能会对system.ini和win.ini两个文件进行修改，你可以在sysedit编辑器中改回来．
其他的应该没甚么差别
2。用专杀工具看看
http://it.rising.com.cn/service/technology/RS_QQMsender.htm
3。1.查找HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run键下是否有"sysfiler"项和"restory"项，如果有就是中了病毒了。
2.查看内存中是否有Run键下"sysfiler"项和"restory"项对应的文件，如果有则将该进程结束。
3.删除"sysfiler"项和"restory"项对应的文件。
4.删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run键下是否有"sysfiler"项和"restory"项。
5.删除HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main键下的"Start Page"项。
6.修改Win.ini文件中的Run项，将它的值删除。
当然，对有的问题不一定有用，就希望各位网友们发挥无产阶级精神，把你们的经验奉现出来！先感谢了！！
