安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng （就是你扫日志的软件）
启动项目  注册表 删除如下项目
<,><; C:\,.exe -startup> [N/A]
<;><; C:\Windows\Debug\,.exe -sta> [N/A]
<,><C:\,.exe -startup> [N/A]
<;><C:\Windows\Debug\,.exe -sta> [N/A]


“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
1CD6165F / 1CD6165F



双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入C盘
删除如下文件
C:\WINDOWS\system32\62B60923.EXE
C:\,.exe
C:\Windows\Debug\,.exe
C:\,.exe（备份一个 复制出来一个到一个文件夹里压缩加密123）
C:\autorun.inf

从左边的资源管理器 进入其他盘
删除,.exe
autorun.inf

把那个压缩加密的 ,.exe 发到我邮箱 newcenturymoon1986@yahoo.com.cn(一定要发！）

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<,><; C:\,.exe -startup> [N/A]

启动文件夹
[AutoCAD Startup Accelerator]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\AutoCAD Startup Accelerator.lnk --> C:\PROGRA~1\COMMON~1\AUTODE~1\ACSTAR~1.EXE [Autodesk, Inc]><N>
[,]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\,.exe --> [N/A]><H>
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\,.exe --> [N/A]><H>


这些删除 


Autorun.inf
[C:\]
[AutoRun]
open=,.exe
shell\open=打开(&O)
shell\open\Command=,.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=,.exe
[D:\]
[AutoRun]
open=,.exe
shell\open=打开(&O)
shell\open\Command=,.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=,.exe
[F:\]
[AutoRun]
open=,.exe
shell\open=打开(&O)
shell\open\Command=,.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=,.exe
[G:\]
[AutoRun]
open=,.exe
shell\open=打开(&O)
shell\open\Command=,.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=,.exe
[I:\]
[AutoRun]
open=,.exe
shell\open=打开(&O)
shell\open\Command=,.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=,.exe


---------------------------------------------------

麻烦样本也给偶发个

dly20061991@sina.com