是个很顽固病毒
用工具 SREng 删除如下各项
下载及其使用方法看下面的链接,看懂再下手操作!
【如下操作有风险,必须看懂上面的方法再操作。】
启动项目 -->注册表 的如下项[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
启动项目 -->服务-->Win32服务应用程序 的如下项
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
[WinXP DHCP Service / WinXPDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe xpdhcp.dll,start><Microsoft Corporation>