病毒档案名称：QMDLL.DLL <删除法>

解毒步骤：

一.重新开机到安全模式下

1.重新启动您的电脑
2.当萤幕画面一出现就重覆按 ﹝F8 键﹞ (请勿按着不放），直到出现选择画面
3.请选择到第一个项目「安全模式」，按 ENTER



二.删除病毒产生的机码值

1.点选[开始│执行]，输入REGEDIT， 然后按Enter开启登录编辑程式

2.在左侧视窗中，点选下面路径:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

3.在右侧视窗中，删除下列机码:
qm   = "C:\Program Files\Microsoft\svhost32.exe"

4.关闭登录编辑器



三.删除病毒档案

1.请开启「我的电脑」
2.请点选 [工具│资料夹选项]，请选择「检视」项目
3.请在进阶设定中，将「隐藏已知档案类型的副档名」与「隐藏保护的作业系统档案」此二个选项取消勾选
4.请在隐藏档案和资料夹 中，请点选「显示所有档案和资料夹」，并点选确定
5.寻找下列路径，并将寻找到的资料夹或档案删除
C:\WINDOWS\system32\qmdll.dll

（如无法删除档案请将档案更名为123再重开机到安全模式后删除）



四.如您为Windows XP版本请关闭「系统还原」并重新扫描您的电脑(如不是XP版本请直接执行步骤9)：

1.按下「开始」。
2.选择「设定│控制台」或「控制台」(依您的检视模式会有所差异)。
3.点选「效能及维护│系统」或「系统」(依您的检视模式会有所差异)。
4.按下「系统还原」标签。
5.勾选「关闭系统还原」或「关闭所有磁碟上的系统还原」。
6.按下「套用」，然后按下「确定」。
7.如讯息中所说，这将会删除所有现存的系统还原 。 按「是」继续。
8.按「确定」。
9.重新启动您的电脑并将PC-cillin更新至最新的防毒元件再手动扫瞄一次，检查病毒是否清除成功。
(注:扫描后确定已无病毒后，您可再将「关闭系统还原」或「关闭所有磁碟上的系统还原」取消勾选以建立新的还原点。)



资料来源：趋势科技技术支援中心