UC知道QQ系统消息弹出中奖信息，病毒很严重。
来源：百度知道 编辑：UC知道 时间：2024/06/25 10:12:15
QQ系统消息弹出中奖信息，病毒很严重。
名称：{A9BCD26B-9EFB-4718-A9DB-67A61DB76C77}
路径：C:\WINDOWS\fonts\vgUGf6VF2E.fon
影响位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
出品公司：
行为描述：系统可执行挂钩是一种特殊的程序，Windows在运行任何程序前会调用此程序，因此很可能被恶意程序利用。如果您不熟悉此插件，建议阻止此操作。
360提示，但是阻止不了
360全盘也不行，这是金山系统急救箱扫描到的，一个文件为 Userinit.exe 的文件，删除不掉。检查导出的文件：<Msg ID="0" MaxItemID="1">
<Type ID="1">
<Src Location="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon">
<Item ID="1" Type="42" Name="Userinit" Level="1" File="c:\windows\system32\userinit.exe" RegValue="Userinit" Enable="5" Cmd="C:\WINDOWS\system32\userinit.exe " Md5="67c5c583a2269974c26e666304b704
名称：{A9BCD26B-9EFB-4718-A9DB-67A61DB76C77}
路径：C:\WINDOWS\fonts\vgUGf6VF2E.fon
影响位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
出品公司：
行为描述：系统可执行挂钩是一种特殊的程序，Windows在运行任何程序前会调用此程序，因此很可能被恶意程序利用。如果您不熟悉此插件，建议阻止此操作。
360提示，但是阻止不了
360全盘也不行，这是金山系统急救箱扫描到的，一个文件为 Userinit.exe 的文件，删除不掉。检查导出的文件：<Msg ID="0" MaxItemID="1">
<Type ID="1">
<Src Location="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon">
<Item ID="1" Type="42" Name="Userinit" Level="1" File="c:\windows\system32\userinit.exe" RegValue="Userinit" Enable="5" Cmd="C:\WINDOWS\system32\userinit.exe " Md5="67c5c583a2269974c26e666304b704
如果确认你的QQ是官方版，那就把C:\WINDOWS\fonts\vgUGf6VF2E.fon 它在安全模式删掉，再用360查杀！
建议下载使用瑞星杀毒软件，保障计算机安全。可登录http://pc.rising.com.cn/网站，找到【瑞星杀毒软件】的“安装包下载”，下载后按照默认方式正常安装后全盘杀毒,包括C盘以外的其它盘
嗯,很狠很强大
下载一个卡卡上网助手..里面有结束恶意插件的程序
也有过同等经历 中毒后360无法运行 但可以用金山 瑞星一类的软件杀毒 中途经常中断 没关系再打开继续杀
但是提醒做好不要直接查杀掉 最后先简单备份下桌面加载文件 杀完毒不要重启 把备份文件放上 不然很可能杀完重新启动后无法进桌面！
——海天教育 竭诚为您提供
以前在网吧看过类似的病毒，不算严重，只要全盘杀下毒就可以了，然后建议重装下QQ，那个可能是QQ包，骗人的，点击打开后就会中毒，建议装个微点杀毒软件，主动监控的比较好