1，招去
www.#下載安全衛(wèi)士，一般的木馬都能殺，如果還沒(méi)有殺完去百度一下QQ尾巴專殺工具
能利用QQ傳播木馬病毒,俗稱“QQ尾巴”和“QQ木馬”。該
病毒會(huì)偷偷藏在用戶的系統(tǒng)中，發(fā)作時(shí)會(huì)尋找QQ窗口，給在線上的QQ好友發(fā)送諸如“快去這看看，里面有蠻好的東西--”之類的假消息，誘惑用戶點(diǎn)擊一個(gè)網(wǎng)站，如果有人信以為真點(diǎn)擊該鏈接的話，就會(huì)被病毒感染，然后成為毒源，繼續(xù)傳播。QQ尾巴專殺工具在運(yùn)行中輸入msconfig，在啟動(dòng)項(xiàng)中關(guān)掉 c:\windows\sendmess.exe
2: 今日ms-dos狀態(tài)手動(dòng)刪除c:\windows\sendmess.exe
3: 最后啟動(dòng)系統(tǒng)上 magic.3721.com 修復(fù)ie
你的殺毒軟件要是殺不了毒就只能把電腦重新安裝了,半年要重新安裝的就因?yàn)镼Q愛(ài)中毒,你中的那個(gè)是木馬病毒,你下一個(gè)專門(mén)殺木馬的軟件.重裝電腦叫別人幫你,先把有用的文件存到E或者F盤(pán)里,然后重新下在QQ2006新版軟件安裝到原來(lái)的屬性里就行了. 有很多工具都可以殺QQ尾巴，如瑞星QQ尾巴專殺．
qqkav,3721的反間諜專家，流行病毒專殺等等．
第二種方法：手工殺毒
找到QQ尾巴的病毒文件，刪除，然后，在運(yùn)行里打msconfig,在啟動(dòng)項(xiàng)里把病毒名前面的勾打掉． 手動(dòng)清除方法：
病毒主要特征
什么是Q尾巴的病毒文件 這種病毒并不是利用QQ本身的漏洞 進(jìn)行傳播。它其實(shí)是在某個(gè)網(wǎng)站首頁(yè)上嵌入了一段惡意代碼，利用IE的iFrame系統(tǒng)漏洞自動(dòng)運(yùn)行惡意木馬程序，從而達(dá)到侵入用戶系統(tǒng)，進(jìn)而借助QQ進(jìn)行垃圾信息發(fā)送的目的。用戶系統(tǒng)如果沒(méi)安裝漏洞補(bǔ)丁或沒(méi)把IE升級(jí)到最高版本，那么訪問(wèn)這些網(wǎng)站的時(shí)候其訪問(wèn)的網(wǎng)頁(yè)中嵌入的惡意代碼即被運(yùn)行，就會(huì)緊接著通過(guò)IE的漏洞運(yùn)行一個(gè)木馬程序進(jìn)駐用戶機(jī)器。然后在用戶使用QQ向好友發(fā)送信息的時(shí)候，該木馬程序會(huì)自動(dòng)在發(fā)送的消息末尾插入一段廣告詞，通常都是以下幾句中的一種。
QQ收到信息如下：
1. HoHo~~
http://www.mm**.com剛才朋友給我發(fā)來(lái)的這個(gè)東東。你不看看就后悔哦，嘿嘿。也給你的朋友吧。
2. 呵呵，其實(shí)我覺(jué)得這個(gè)網(wǎng)站真的不錯(cuò)，你看看
http://www.ktv***.com/ 3. 想不想來(lái)點(diǎn)搖滾粗口舞曲，中華 DJ 第一站，網(wǎng)址告訴你http://www.qq33**.com.。不要告訴別人 ~ 哈哈，真正算得上是國(guó)內(nèi)最棒的 DJ 站點(diǎn)。
4. http//www.hao***.com 幫忙看看這個(gè)網(wǎng)站打不打的開(kāi)。
5. http://ni***.126.com 看看啊. 我最近照的照片~ 才掃描到網(wǎng)上的?？纯次沂遣皇亲兞藰?
清除方法
1．在運(yùn)行中輸入MSconfig，如果啟動(dòng)項(xiàng)中有“Sendmess.exe”和“wwwo.exe”這兩個(gè)選項(xiàng)，將其禁止。在C：\WINDOWS一個(gè)叫qq32.INI的文件，文件里面是附在QQ后的那幾句廣告詞，將其刪除。轉(zhuǎn)到DOS下再將“Sendmess.exe”和“wwwo.exe”這兩個(gè)文件刪除。
2．安裝系統(tǒng)漏洞補(bǔ)丁
由病毒的播方式我們知道，“QQ尾巴”這種木馬病毒是利用IE的iFrame傳播的，即使不執(zhí)行病毒文件，病毒依然可以借由漏洞自動(dòng)執(zhí)行，達(dá)到感染的目的。因此應(yīng)該敢快下載IE的iFrame漏洞補(bǔ)丁。
電腦知識(shí)打開(kāi)任務(wù)管理器，結(jié)束掉RUNDLL32.EXE和TIMP1atform.exe（注意那是數(shù)字1）。
然后讓W(xué)indows顯示隱藏文件，找到以下文件并且將其刪除：
%System%\?.exe
%System%\notepad?.exe
%Windir%\System\RUNDLL32.EXE
QQ目錄中的TIMP1atform.exe（注意是數(shù)字1不是字母l，別刪錯(cuò)了）
然后打開(kāi)注冊(cè)表編輯器（打開(kāi)方法是：開(kāi)始-->運(yùn)行-->regedit-->回車(chē)）刪除：
HKEY_LOCAL_MACHINE\Software\Classes\MSipv和HKEY_CURRENT_USER\Software\Classes\MSipv下的MainSetup、MainUp、MainVer三項(xiàng)DWORD鍵值。
最后通過(guò)注冊(cè)表修復(fù)工具修復(fù)EXE和TXT文件關(guān)聯(lián)，重新啟動(dòng)即可。
