运行SREng2,使用“启动项目”－－注册表－－删除
<myZt3><C:\DOCUME~1\1\LOCALS~1\Temp\zt3\SVCHQST.EXE> [N/A]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Windows DHCP Service
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：[]
C:\WINDOWS\system32/windhcp.ocx
C:\DOCUME~1\1\LOCALS~1\Temp\zt3\SVCHQST.EXE> [N/A]
C:\WINDOWS\system32\twunk32.exe> [N/A]
右键打开,不要双击,删除每个盘的根目录隐藏文件
Autorun.inf
Autorun.inf
[C:\]
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
[D:\]
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
[E:\]
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
[F:\]
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
[H:\]
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
先干掉这些,再重新贴日志请高手处理
