中毒后，SRENG日志可见下列异常：
启动项目
注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\BITS]
    <WinlogonNotify: BITS><C:\windows\System32\Systen.dll>  []

==================================
正在运行的进程

[PID: 944][C:\windows\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\windows\system32\systen.dll]  [N/A, ]

查杀：

1、根据SRENG日志的进程号（PID）找到相应的svchost.exe进程，用IceSword强制卸除其中的病毒模块systen.dll


[用户系统信息]Opera/9.10 (Windows NT 5.1; U; zh-cn)

2、删除病毒文件

3、删除病毒启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\BITS]
<WinlogonNotify: BITS><C:\windows\System32\Systen.dll> []