病毒檔案名稱：QMDLL.DLL <刪除法>

解毒步驟：

一.重新開機到安全模式下

1.重新啟動您的電腦
2.當螢幕畫面一出現就重覆按 ﹝F8 鍵﹞ (請勿按著不放），直到出現選擇畫面
3.請選擇到第一個項目「安全模式」，按 ENTER



二.刪除病毒產生的機碼值

1.點選[開始│執行]，輸入REGEDIT， 然後按Enter開啟登錄編輯程式

2.在左側視窗中，點選下面路徑:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

3.在右側視窗中，刪除下列機碼:
qm   = "C:\Program Files\Microsoft\svhost32.exe"

4.關閉登錄編輯器



三.刪除病毒檔案

1.請開啟「我的電腦」
2.請點選 [工具│資料夾選項]，請選擇「檢視」項目
3.請在進階設定中，將「隱藏已知檔案類型的副檔名」與「隱藏保護的作業系統檔案」此二個選項取消勾選
4.請在隱藏檔案和資料夾 中，請點選「顯示所有檔案和資料夾」，並點選確定
5.尋找下列路徑，並將尋找到的資料夾或檔案刪除
C:\WINDOWS\system32\qmdll.dll

（如無法刪除檔案請將檔案更名為123再重開機到安全模式後刪除）



四.如您為Windows XP版本請關閉「系統還原」並重新掃描您的電腦(如不是XP版本請直接執行步驟9)：

1.按下「開始」。
2.選擇「設定│控制台」或「控制台」(依您的檢視模式會有所差異)。
3.點選「效能及維護│系統」或「系統」(依您的檢視模式會有所差異)。
4.按下「系統還原」標籤。
5.勾選「關閉系統還原」或「關閉所有磁碟上的系統還原」。
6.按下「套用」，然後按下「確定」。
7.如訊息中所說，這將會刪除所有現存的系統還原 。 按「是」繼續。
8.按「確定」。
9.重新啟動您的電腦並將PC-cillin更新至最新的防毒元件再手動掃瞄一次，檢查病毒是否清除成功。
(註:掃描後確定已無病毒後，您可再將「關閉系統還原」或「關閉所有磁碟上的系統還原」取消勾選以建立新的還原點。)



資料來源：趨勢科技技術支援中心