來看看我在Windows 98下是如何手工清除“QQ尾巴”的吧。

　　第一步：

　　打開“文件夾選項(xiàng)”對話框，在“查看”選項(xiàng)卡中，把“高級設(shè)置”中的“文件和文件夾”下的“隱藏文件”項(xiàng)，設(shè)置為“顯示所有文件”。

　　第二步：

　　打開“查找文件和文件夾”對話框，在名稱欄中輸入“.exe”，搜索范圍設(shè)置為C盤（即系統(tǒng)盤），然后查找文件，并把查找結(jié)果按日期排序，查看有哪些文件的修改時(shí)間與電腦中毒時(shí)間相同，記下這些文件的名稱及路徑。

　　發(fā)現(xiàn)了5個(gè)文件，它們分別是在C:\Windows文件夾下的Intrenat.exe和C:\Windows\System文件夾下的System.exe、Directx.exe、Winhelp.exe和Winhelp32.exe，其中Winhelp.exe和Winhelp32.exe為隱藏文件。

　　第三步：

　　將Winhelp.exe和Winhelp32.exe的“隱藏”屬性去掉。因?yàn)閃indows狀態(tài)下，有些病毒程序在開機(jī)時(shí)就已經(jīng)運(yùn)行，要在DOS狀態(tài)下才可刪除，只有去掉“隱藏”屬性才可以在DOS狀態(tài)下刪除這些文件。

　　第四步：

　　打開“系統(tǒng)配置實(shí)用程序”窗口，選擇啟動(dòng)選項(xiàng)卡，如果加載了病毒程序，去掉其前面的“√”號，禁止其隨Windows啟動(dòng)。

　　當(dāng)時(shí)在啟動(dòng)程序組里發(fā)現(xiàn)了三個(gè)病毒程序：Intrenat.exe、Winhelp.exe、Winhelp32.exe。

　　第五步：

　　重新啟動(dòng)電腦，進(jìn)入MS-DOS方式，在相應(yīng)的目錄下把查到的病毒文件一一刪除，然后再啟動(dòng)Windows。

　　啟動(dòng)Windows后，屏幕上會(huì)出一個(gè)提示窗口（如圖1）：單擊[確定]按鈕即可，再次打開QQ，發(fā)現(xiàn)不再自動(dòng)發(fā)送消息，說明病毒已除。



　　利用“Windows優(yōu)化大師”中的“進(jìn)程管理”也可以終止病毒程序運(yùn)行，這樣就可以在Windows狀態(tài)下直接刪除那些病毒文件，不必切換到MS-DOS狀態(tài)。

　　盡管清除了病毒，但是每次啟動(dòng)電腦時(shí)都會(huì)在屏幕上出現(xiàn)上面的提示窗口，只有單擊[確定]按鈕才能進(jìn)入Windows系統(tǒng)，下面說一下如何去掉提示窗口。

　　在C:\Windows\system文件夾下找到System.ini這個(gè)文件，用記事本打開（如圖2）。把第二行中的“C:\Windows\System\DirectX.exe”刪掉，然后保存退出。



　　至此“QQ尾巴”就算徹底清除。