下面文件是急需删除的:
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.43375.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.54171.exe
C:\WINDOWS\system32\com\netcfg.dll
C:\WINDOWS\system32\dnsq.dll
C:\WINDOWS\system32\com\lsass.exe
C:\WINDOWS\system32\com\smss.exe
去下载SRENG工具的主页里找“延迟删除重命名”工具删除那些文件。
http://www.kztechs.com/pendmove/index.html
这病毒在阳光版主的博客里有介绍。
http://hi.baidu.com/newcenturysun/blog/item/45a9dd17ceca780dc83d6d4c.html