文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[D:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[E:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[F:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe

==================================
HOSTS 文件
127.0.0.1      localhost
61.151.239.94      www.jayy.org

==================================

运行SREng2,使用“启动项目”－－注册表－－删除
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Zt2\SVCH0ST.EXE
C:\WINDOWS\system32\svch0st.exe
C:\Program Files\Common Files\{0C5D07FF-0A6B-2052-1226-050513200056}\Update.exe
C:\WINDOWS\temp\sd151.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mh.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs.exe
C:\WINDOWS\wuauclt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrss.exe
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\WinnetManager.exe
c:\program files\internet explorer\PLUGINS\IPictureEx
C:\Program Files\Common Files\Microsoft Shared\MSINFO\MySysInfo.wmp

运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
432Q43
ClipManage
RestoreService
SQLServer Supports
Win32 Display Driver
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
windds32.dll
c:\windows\system32\sqlservech.dll
C:\WINDOWS\system32\drivers\restore.dll
C:\WINDOWS\SYSTEM32\WBEM\YIIGX.DLL
C:\WINDOWS\SOVHOST.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\清空文件夹
C:\WINDOWS\system32\svch0st.exe注意是数字0
C:\Program Files\Common Files\{0C5D07FF-0A6B-2052-1226-050513200056}\Update.exe
C:\WINDOWS\temp\sd151.exe
C:\WINDOWS\wuauclt.exe
C:\WINDOWS\system32\WinnetManager.exe
c:\program files\internet explorer\PLUGINS\IPictureEx
C:\Program Files\Common Files\Microsoft Shared\MSINFO\MySysInfo.wmp

右键打开,不要双击,删除每个盘根目录的隐藏文件
Autorun.inf
sxs.exe


查找HOSTS文件，用记事打开，清除里面的
只留这一项：127.0.0.1

C:\WINDOWS\system32\twunk32.exe
参考
http://forum.ikaka.com/topic.asp?board=28&artid=8237996

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><338448M.BMP> [N/A]
C:\WINDOWS\338448M.BMP用冰刃删除
运行SREng2,使用“启动项目”－－注册表－－
选中AppInit_DLLs单击编辑,将值删除

可疑文件
c:\Nxldr.dat