【回复“雅朵”的帖子】
用IceSword杀毒。
流程:
1、禁止进程创建。
2、结束下列进程:
[PID: 3760][C:\program files\internet explorer\IEXPLORE.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2876][C:\windows\system32\conime.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
3、删除病毒文件:
C:\windows\system32\servet.exe
各个非系统分区以及U盘根目录下的servet.exe和AutoRun.inf
4、删除病毒服务项:WindowsDown(指向C:\windows\system32\servet.exe)