中华网络安全联盟    作者：baohe    来源：卡卡社区    时间：2006-9-14

1、打开注册表编辑器。

展开：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除右栏中的load

展开：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除：9（指向C:\windows\system32\Ravdm.exe）

2、临时取消QQ随系统启动（图）

3、重启系统。

4、显示隐藏文件。

5、找到并删除下列文件：

C:\WINDOWS\system32\Ravdm.exe

C:\WINDOWS\system32\drivers\morld.sys

C:\Program Files\Tencent\QQ\TIMlatform.exe

6、将C:\Program Files\Tencent\QQ\TIMlatfrom.exe改名为TIMlatform.exe。