【回复“老冈”的帖子】
此木马禁用任务管理器，但未禁用注册表编辑器，也无注册表监控功能。
因此，手工查杀过程可从此木马的这一“软肋”入手。
1、展开：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\分支，
删除"rxhufh"="C:\\windows\\system32\\uvylvuo.exe r"
（注意：此注册表项名称及木马文件名均为随机生成）
2、重启系统。
3、删除木马创建的文件（及文件夹）：
C:\windows\system32\uvylvuo.exe
C:\Documents and Settings\当前用户名\Application Data\Microsoft\Crypto
4、用RegFix和SREng修复文件关联。
