| 引用: |
【07碧咸23的贴子】我传上来了
........................... |
（1）结束病毒进程SVOHST.EXE。
（2）删除病毒文件
C:\windows\svohost.exe
C:\windows\system32\lsasa.exe
C:\windows\system32\prnit.exe。
（3）恢复被病毒更改的注册表键值。
展开：HKEY_CLASSES_ROOT\txtfile\shell\open\command
将@="C:\\windows\\system32\\lsasa.exe \"%1\""改为@="C:\\windows\\system32\\notepad.exe\"%1\""
将HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支的以下键值改为：
"default_page_url"="http://www.microsoft.com"
"Default_Search_URL"="http://www.microsoft.com"
"First Home Page"="http://www.microsoft.com"
"Local Page"="http://www.microsoft.com"
"Search Bar"="http://www.microsoft.com"
"Search Page"="http://www.microsoft.com"
"SearchURL"="http://www.microsoft.com"
"Start Page"="http://www.microsoft.com"
展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs分支，删除：
"url1"
"url2"
"url3"
将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
"DisableTaskMgr"="1"改为"DisableTaskMgr"="0"
展开：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run：
删除："ctfnom.exe"="C:\\windows\\SVOHOST.exe"
将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下的
"HomePage"="1"改为"HomePage"="0"
将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon分支下的
"Shell"="Explorer.exe prnit.exe"改为"Shell"="Explorer.exe"
