(资料图片仅供参考)

1、

2、1.首先删除病毒文件，然后到HKEY _ LOCAL _ MACHINE \ Software \ micr soft \ Windows \当前版本\ Run中查找，

3、找到了两个与这个OICQPASS病毒相关的启动项，一个是病毒文件所在的地址，一个是C:\WinNT\System32\OICQPASS。EXE，

4、然后分别删除这两个字符串；然后转到C:\WinNT\System32目录删除文件OICQPASS，但是我搜索了一下找不到这个文件。重启机器，任务管理器中仍然有一个SMTP在运行。

5、看来病毒还没有完全清除，我马上停止了这个过程，继续查找病毒在哪里。

6、2.到注册表HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Windows \当前版本\运行中一看，

7、C:\WinNT\System32\OICQPASS。该启动项仍然存在。

8、3.在C:\WinNT\System32中过滤后，发现Winserver文件的图标是一只小企鹅。删除该文件后，重启机器，机器提示“Winserver。无法加载或运行注册表中指定的。

9、请确认该文件是否存在于您的计算机上，或者删除注册表中对它的引用。“再次检查任务管理器，一切正常。

本文到此结束，希望对大家有所帮助。