3、变种二的清除：
(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
4、变种三的清除：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windows\\system,WinNt通常为WinNt\\system32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为intarnet=%windowssystem%\\rundll.exe的键值。恢复HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command的默认键值为Notepad%1。(其中%windowssystem%为Windows的系统文件夹)
(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINE\\Software\\Microsoft\\InternetExplorer\\Main\\StartPage，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\InternetExplorer\\Main\\Default_Page_URL，HKEY_LOCAL_MACHINE\\Software\\Microsoft\\InternetExplorer\\Main\\LocalPage的设置为原来的内容。
5、变种四的清除：
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下名为Explorer的键值
相关杀毒软件下载地址：
QQ消息发送机病毒专杀工具
http://user.net163.com/piao/down/down.asp?id=962&no=1
金山专杀工具的下载
http://gz3.duba.net/kpub/source/down.php?id=20
SCKISS爱情森林专杀,可以完全查杀全部5个变种
ftp://gz.duba.net/download/othertools/Duba_SCKiss.EXE
“狩猎者”专杀工具
http://gz3.duba.net/kpub/source/dow...=gz&t=ftp&id=38
删除QQ“缘”病毒
平时我很少去看类示的东西，但因为是很要好的朋友所以也觉得挺希奇的然后就点进进入了，进入的画面如下：
点击进入后会自动提示下载名为Book.exe的程序。
我立即点击打开运行了程序，运行后并没有想象中的电子图书出现，而IE又自动打开了两个网页。我马上意识到肯定是一个病毒程序了。
之后我点击QQ上的朋友联系，但QQ马上自动发送上面的那段代码。(我晕)而且每当有好友给我发信息系统都会自动回复那段话。(不幸的是我的好几个朋友也由于相信我运行了它).结果招来一堆朋友的臭骂。
中招了当然就得修复了，以前也不是没有碰到过这样的事情(IE,启动而被改是常有的事)。可到瑞星，金山下载QQ专用删除工具都无果，使用超级兔子也不行。修改了注册个后重启机器毛病依旧。后来使用了下面的办法将其彻底删除。
找到下列文件假定你系统装在C:我的系统是Win xp建议你在C:盘查找 NotePed.exe注释:NotePad.exe才是Window文本编辑器
C:windowssystem oteped.exe
C:windowssystemTaskmgr.exe
C:Windows oteped.exe
C:Windwossystem32 oteped.exe
删除掉:其中Taskmgr.exe 要先打开window 任务管理器,选中进程Taskmgr.exe,杀掉
注意:有两个名字叫Taskmgr.exe进程,一个是QQ病毒,一个是你刚才打开的Window 认为管理器
然后到注册表中找到HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun
找到Taskmgr 删除
如果你还不明白那请你先找到那几个文件，然后再按下面的图例操作:
1.在任务栏上点击鼠标右键，选择任务管理器
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。
3.点击开始-运行，输入Regedit进入注册表
4.在注册表中找到HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun，将Taskmgr项删除。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。
另外提醒大家，尽快更新你的IE到IE6 SP1 这样可以减少很多的IE被改机会。
