运行SREng2,使用“启动项目”－－注册表－－删除
load><C:\WINDOWS\uninstall\rundl132.exe> [N/A]
<r><C:\WINDOWS\down\rundll32.exe> [N/A]
<sys><C:\WINDOWS\Intel\rundll32.exe> [N/A]
<mhs><C:\DOCUME~1\nizhenyu\LOCALS~1\Temp\mhs.exe> [
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
6469A797
962C0390
Windows DHCP Service
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
windhcp.ocx
C:\WINDOWS\system32\6469A797.EXE
C:\WINDOWS\system32\962C0390.EXE
C:\DOCUME~1\nizhenyu\LOCALS~1\Temp\清空文件夹
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\down\rundll32.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\tdll.dll
C:\WINDOWS\Logo1_.exe大哥你中威金,去反病毒论坛下专杀吧
