ravdm.exe病毒解决方案

kings

ravdm.exe为一盗取QQ号木马
中毒现象一般为启动QQ登陆时会发现QQ键盘密码保护技术失效,且IE主页会被篡改为[url]www.4199.com[/url]
用如超级兔子 黄山修复等无法恢复主页
同时也会感染名为Hacker.com.cn.exe的灰鸽子病毒

解决方案如下:
先用常规杀软杀一遍系统目录
清空浏览器缓存、回收站和临时文件夹
重启 进安全模式
删除以下内容
c:\window\sysrem32\ravdm.exe
                    user.dll
                    hacker.com.cn
                    netwindde.dll
                    xmlpros.dll
c:\window\sysrem32\drivers\rimld.exe
QQ目录下timplatform.exe
        timplatfrom.exe
        user.dll

在注册表内搜索ravdm和hacker.com.cn相关的所有项目 全部删除

重启 如QQ不能使用则无需卸载直接重装即可