您正在看的Windows XP是:d11host .exe病毒。

于千万人之中遇见你，缘份啊。。。。。。

d11host .exe病毒 时间:[2005-06-09 12:43] 作者:http://page.china.alibaba.com/shtml/static/announce3.html

病毒描述:

当你在贸易通上打开聊天窗口发送即时消息, 或者收到商友的信息, 就会会自动发出一段欺骗消息给你的商友：

类似如下:

"!@#$%,给你看段经典的小电影!

http://www.517ting.com/down/down.asp?id=78564"

或者"你的MSN版本也太低了吧！？你到这里下载最新的MSN试,http://www.517ting.com/down/down.asp?id=78564n"

该病毒为qq尾巴病毒, 中了该病毒后,使用msn/QQ等也会出现类似情况.

解决方法:

1、打开任务管理器进程(按ctrl+Alt+del)，结束taskmgr.exe进程（一个是任务管理器进程，结束后，任务管理器关闭。另一个是木马进程，结束后，任务管理器不会关闭。）

2、删除以下文件：

C:\Windows\system32\d11host.exe (注意是1不是l)

C:\Windows\system\taskmgr

C:\Windows\N0TEPAD (注意是零不是O)

C:\Windows\system\N0TEPAD (注意是零不是O)

C:\Windows\system32\ N0TEPAD (注意是零不是O,前面还有空格)

C:\Windows\system\windll.dll

3、打开注册表编辑器，找到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除键值taskmgr

4.重启电脑看再次查看任务管理器是否还有以上进程, 如果没有,大功告成.

预防:

收到"给你看段经典的小电影!

http://www.517ting.com/down/down.asp?id=78564"的消息, 不要打开,

如果下载了123.exe程序不要运行.