建议使用费尔木马文件删除工具删除以下文件（先上传至
www.virustotal.com看看有没有毒，有的话再删除）
下载地址：
http://bbs.ikaka.com/showtopic-8442813.aspx复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除
c:\documents and settings\all users\application data\storm\update\%sessionname%\gvrqg.pic
c:\windows\system32\lt.sys
2.删除重启后使用SREng（就是楼上建议楼主使用的扫描工具）修复下面各项：
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Messenger / Messenger] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME%\gvrqg.pic>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ltsj / ltsj] <\??\C:\WINDOWS\system32\lt.sys>
还有，最好到相同版本的未中毒电脑上考一个winlogon.exe文件覆盖到C:\WINDOWS\system32\目录下，感觉病毒替换了winlogon.exe。