c:\windows\system32\drivers\3lv1jr1pm0.sys
c:\windows\system32\drivers\aman0h3xla.sys
c:\windows\system32\drivers\clandt.sys
c:\windows\system32\drivers\dbslzj54.sys
c:\windows\system32\drivers\idgen.sys
c:\windows\system32\drivers\inetppup.sys
c:\windows\system32\drivers\ipdname.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\vusbser.sys
c:\program files\vwbb\fgll.dll
c:\program files\vwbb\ijoo.dll
c:\program files\vwbb\nott.dll
c:\program files\vwbb\klqq.dll
以上文件打包交给瑞星研究。
如果瑞星确定这些文件是病毒后，那么：
一、开始--运行--输入regedit.exe--回车；
二、展开注册表编辑器左侧窗格的注册表树形目录，定位到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]这个注册表项,单击项目左侧的“+”号，展开其子项，找到并删除其下列子项（右键在子项名称上点一下，选择“删除”）
<abgg>
<3lv1jr1pm0>
<aman0h3xla>
<clandt>
<dbslzj54>
<idgen>
<inetppup>
<ipdname>
<mxdispdr>
<vusbser>
三、重启进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)：
c:\windows\system32\drivers\3lv1jr1pm0.sys
c:\windows\system32\drivers\aman0h3xla.sys
c:\windows\system32\drivers\clandt.sys
c:\windows\system32\drivers\dbslzj54.sys
c:\windows\system32\drivers\idgen.sys
c:\windows\system32\drivers\inetppup.sys
c:\windows\system32\drivers\ipdname.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\vusbser.sys
c:\program files\vwbb\fgll.dll
c:\program files\vwbb\ijoo.dll
c:\program files\vwbb\nott.dll
c:\program files\vwbb\klqq.dll
