QQ聊天时，老是自动在后面增加一个网址。。。这个鬼东西怎么去掉他啊？
QQ聊天时，老是自动在后面增加一个网址。。。这个鬼东西怎么去掉他啊？
对系统的危害大不大啊》/
那位有驱除这个病毒的经验，教我啊。
谢谢。
问题点数：100、回复次数：21Top
1 楼flashsj（）回复于 2003-06-01 10:00:24 得分 5
upTop
2 楼cryincold（夜来☆幽梦忽还【湘】）回复于 2003-06-01 10:05:57 得分 5
恭喜恭喜！！！
楼主中病毒了，这是一个中国造的病毒，专攻QQ。
恭喜了。
用杀毒软件试试，或许能搞定，或许不能，杀毒软件不做任何保证。。呵~~Top
3 楼chenxilin（查无此人）回复于 2003-06-01 10:08:31 得分 5
哈哈哈...哈哈哈.....Top
4 楼xyjdn（项有建^_^）回复于 2003-06-01 10:13:50 得分 5
这情形我见高手处理过,由于我水平太臭,记不全了,方法为:用CRTL+ALT+DEL键一个个的关闭程序,每关闭一个溅测试一下,问题是否已解决.记下是因为那个程序引起的,然后把该程序删除即可,如果还不行,你就总是把贴子顶起来,那高手也是水园的常客,极为热心助人的.活活.
Top
5 楼rivershan（阿门）回复于 2003-06-01 10:16:49 得分 5
改注册表，启动项，杀进程Top
6 楼ChinaOk（农村表哥）回复于 2003-06-01 10:16:55 得分 0
up
Top
7 楼dashi888（小网虫?大师?错，是马甲）回复于 2003-06-01 10:18:09 得分 5
木马Top
8 楼chenxilin（查无此人）回复于 2003-06-01 10:32:36 得分 5
是不是oicq被绑定了? 删除了现在的QQ 再下载一个装上试试? 上边说的也都没错.Top
9 楼benying（benying）回复于 2003-06-01 10:32:47 得分 5
定Top
10 楼htja（十年生死两茫茫，不思量，自难忘）回复于 2003-06-01 10:33:34 得分 5
你在google里面搜索“混客绝情炸弹”
就会找到解决办法了Top
11 楼htja（十年生死两茫茫，不思量，自难忘）回复于 2003-06-01 10:44:55 得分 5
刚才说错了
应该是这个
爱情森林病毒
--------------------------------------------------------------------------------
小心误入爱情森林，恶意网页是帮凶。8月23日下午，瑞星全球病毒监控中心首次截获了一个传染能力极强的恶性QQ病毒――“爱情森林”（Trojan.sckiss）。据瑞星公司的反病毒工程师介绍，此病毒会利用QQ软件，诱惑用户打开一恶意网页，而该网页会自动下载病毒并修改注册表产生破坏。
病毒类型：木马病毒
发作时间：随机
传播方式：邮件/网络/QQ诱骗
感染对象：网络
警惕程度：★★★★
病毒介绍：
此病毒是已知的第一个利用QQ进行传播并破坏的恶性木马病毒。它利用本机QQ，在用户不知道的情况下向用户的好友发送一句消息：“http://sckiss.yeah.net 这个你去看看!很好看的”一旦登陆此网站，便会中毒。因为此网站的主页是一个恶意网页，它会自动下载“爱情森林”病毒并执行，从而对用户计算机造成破坏。
此病毒具有以下四大特色：
一、 利用邮件包装，形成自启动邮件。
病毒的原始文件是一个名为HACK.EXE的木马病毒，病毒作者为了能使病毒“初战告捷”,迅速占领用户计算机，利用了OUTLOOK的邮件漏洞，将原始病毒包装成一个可以预览执行的病毒邮件：s.eml，然后放入一个恶意网页中，等待下载。
二、 利用QQ工具，发送伪装信息。
如果用户不小心点击或预览了病毒邮件，病毒便可执行。病毒执行时会搜索用户的QQ程序，如果用户在线的话，病毒会伪装成用户，给用户的所有在线的好友发送一条用户无法查觉的隐藏信息，此信息的内容为：“http://sckiss.yeah.net 这个你去看看!很好看的”如果用户的好友在收到了此信息后，因为好奇而点击了此链接，则会进入一个恶意网页。
三、 利用恶意网页帮凶，导致病毒泛滥。
该恶意网页用JS语言编写，利用了JAVA EXPLOIT漏洞，所以不经用户的允许，便可以悄悄运行自动下载“爱情森林”病毒邮件（s.eml）并执行。然后此恶意网页会修改用户注册表进行破坏，将用户的IE标题改为：“http://sckiss.yeah.net/爱情森林”，使用户的“运行”菜单项无法使用,并且将用户的IE默认首页改为：“http://sckiss.yeah.net/”，此恶意网页还将此网址加入注册表中的RUN自启动项。这样以来，无论用户启动计算机还是启动IE浏览器，都可以自动链接到恶意网页,感染病毒。
四、 侵占系统目录，继续“生生不息”。
“爱情森林”病毒通过QQ发送信息之后，便开始进行本机的感染。病毒首先改名为：“EXPLORER.EXE”，然后将之拷贝到WINDOWS的系统目录（SYSTEM或SYSTEM32）下，这样用户即使发现也不会起疑心，然后病毒修改注册表，在RUN的自启动项中建立一个EXPLORER的键值，将病毒路径加入其中，一旦计算机重启，病毒便可自动运行，再次进行以上感染。
Top
12 楼asper（）回复于 2003-06-01 10:47:09 得分 5
先把进程kill掉，然后把执行进程的文件删除，然后清理你的注册表，然后查看启动项，把疑似病例kill掉，相关的文件也kill掉，重起okTop
13 楼ChinaOk（农村表哥）回复于 2003-06-01 10:56:34 得分 0
我这里没有 爱情森林的 特征。好象不是这个。
启动项里现在几乎没有什么了。就有一个 诺顿杀毒，和天网Top
14 楼shijainbo（水圆第四届唯一指定版主）回复于 2003-06-01 10:57:46 得分 5
我不知道Top
15 楼htja（十年生死两茫茫，不思量，自难忘）回复于 2003-06-01 11:13:09 得分 5
QQ聊天时，老是自动在后面增加一个网址。。。
------------------------------------
它利用本机QQ，在用户不知道的情况下向用户的好友发送一句消息：“http://sckiss.yeah.net 这个你去看看!很好看的”
不是这个又是什么？？？？？？？
Top
16 楼chennangis（楠）回复于 2003-06-01 11:25:44 得分 5
是自动加这个：
去看看这个网站http://www.dj3344.com 笑死我啦!
或：
我最近做了一个网站 http://www.QQ3344.com 去看看，精彩吧！
Top
17 楼ljky1998（陌上尘）回复于 2003-06-01 11:35:19 得分 5
记住Top
18 楼ahuige（灰不遛秋(前半身学医后半身学统计)）回复于 2003-06-01 11:54:55 得分 5
这个问题我刚解决了
病毒程序的名字叫scanregw
找到，关闭它，然后用regcleaner等程序删除它，就ok了
Top
19 楼CHINAhello（卫星天线★重入江湖★不论夜有多黑，孤独舍命狂奔）回复于 2003-06-01 13:42:41 得分 5
我朋友也中招了Top
20 楼santwy（易易）回复于 2003-06-01 15:11:29 得分 5
我也中了Top
21 楼meCAD（重建CHINABCB.COM论坛(QQ群:13252194)）回复于 2003-06-01 15:19:32 得分 10
好像是一个叫qlove.exe的病毒Top
