又或者这里，看看剑盟里的：
http://bbs.janmeng.com/thread-692222-1-1.html
那个6楼蚊香版主的方法，更简单点。
先在文件夹选项里去掉‘隐藏已知文件类型’前面的勾----确定
你去看看你自己的系统「开始」菜单\程序\启动 里面有什么。
桌面新建文本文档（内容随意）
分别保存为那里的同名文件
以及这几个同名文件都弄好
C:\WINDOWS\system32\Com\LSASS.EXE
C:\WINDOWS\system32\Com\netcfg.000
C:\WINDOWS\system32\Com\netcfg.dll
C:\WINDOWS\system32\Com\SMSS.EXE
C:\WINDOWS\system32\894729.log
C:\WINDOWS\system32\dnsq.dll
C:\WINDOWS\system32\ntfsus.exe
然后就可以都复制到相应路径下替换原病毒文件。
呵呵！！！
应该也不复杂吧。
