可能是病毒的原因
Trojan.PSW.QQGame.l
清除成功
2006-07-31 15:43
手动扫描 services.exe>>C:\WINDOWS\system32\services.exe

现在病毒清除了，但是系统却极不正常，真的要急死了
1。设备管理器一片空白
2。我的电脑每次小手电筒都要扫十几秒种才出来文件
3。声卡不能用了
4。USB盘也几乎不能用了
5。IE地址栏输入地址后回车没反应（MAXTHOR正常）
6。网络连接一片空白
7。USB打印机无法正常使用

从services.exe感染怀疑到“PLUG AND PLAY”服务出现问题，
查看系统服务，发现“PLUG AND PLAY”服务根本不在列表中，
请问我该怎么恢复这个服务项目

http://forum.ikaka.com/topic.asp?board=28&artid=8129784
看这个，我已经解决了1！

引用:

【兰啊！的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=8129784 看这个，我已经解决了1！ ………………

是不是这个，里面提到的注册表键、文件我都没有，你是根据这个修复的吗

————————————————————————————

开始 运行 输入regedit 展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除<CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe>的项
展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
双击AppInit_DLLs 删除数值数据KB235780M.LOG
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
删除如下目录 <{C9953583-932E-4EA1-A04B-4523AAB72C30}> <{F30DCA3D-4001-45E8-B061-3C6CD35B0F21}> <{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}>
开始 运行 输入services.msc
查找如下目录MagicLinkServer Microsoft Deffinitions / MS Deffinition Plug and Play / PlugPlay VKTServ 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services
查找MagicLinkServer Microsoft Deffinitions / MS Deffinition Plug and Play / PlugPlay VKTServ 目录，查到的清删除整个目录
重启计算机
删除C:\WINDOWS\system32\VKTServ.exe

C:\Program Files\Internet Explorer\PLUGINS\system.sys

C:\WINDOWS\system32\winfinds.dll

【回复“醉酒的蜗牛”的帖子】
Trojan.PSW.QQGame.l
是个什么鸟啊？
谁能给我个样本看看