彻底删除QQ“缘”病毒

   昨天qq上的一位朋友突然给我发送了下面的一则消息：     你好，小马今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧，跟你的QQ网名一样，也叫“小马”。不会就是你写的吧？挺有才的嘛，呵呵！写得不错，下载看看吧！点击下面这个地址可以下载这本书：http://www.book.cn.gg/      平时我很少去看类示的东西，但因为是很要好的朋友所以也觉得挺希奇的然后就点进进入了，进入的画面如下：  点击进入后会自动提示下载名为Book.exe的程序。我立即点击"打开"运行了程序，运行后并没有想象中的电子图书出现，而IE又自动打开了两个网页。我马上意识到肯定是一个病毒程序了。 之后我点击QQ上的朋友联系，但QQ马上自动发送上面的那段代码。(我晕)而且每当有好友给我发信息系统都会自动回复那段话。(不幸的是我的好几个朋友也由于相信我运行了它).结果招来一堆朋友的臭骂。中招了当然就得修复了，以前也不是没有碰到过这样的事情(IE,启动而被改是常有的事)。可到瑞星，金山下载QQ专用删除工具都无果，使用超级兔子也不行。修改了注册个后重启机器毛病依旧。后来使用了下面的办法将其彻底删除。     找到下列文件[假定你系统装在C:][我的系统是Win xp]{建议你在C:盘查找 NotePed.exe   注释: NotePad.exe才是Window文本编辑器}C:\windows\system\noteped.exeC:\windows\system\Taskmgr.exeC:\Windows\noteped.exeC:\Windwos\system32\noteped.exe删除掉:其中Taskmgr.exe 要先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"找到"Taskmgr" 删除     如果你是菜鸟那你先找到那几个文件，然后再按下面的图例操作: 1.在任务栏上点击鼠标右键，选择任务管理器  2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。  3.点击开始-运行，输入Regedit进入注册表   4.在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。 删除后重启计算机，《缘》QQ病毒宣布彻底删除。 另外提醒大家，尽快更新你的IE到IE6 SP1  这样可以减少很多的IE被改机会