O23 - NT 服务: Win-SMOS (SMOSWin) - Unknown owner - C:\Windows\system32\DJQXFMRXEJPVAG.EXE
O23 - NT 服务: Win-MinDudu (Dudumin) - Unknown owner - C:\Windows\system32\DJQXFMRXEJPVAG.EXE
O23 - NT 服务: windowsXP Server - Unknown owner - C:\WINNT\Hacker.com.cn.exe
打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索SMOSWin删除
搜索Dudumin删除
搜索windowsXP Server删除

重启，安全模式删除
C:\Windows\system32\DJQXFMRXEJPVAG.EXE
C:\WINNT\Hacker.com.cn.exe

开始  运行 regedit  展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除SMOSWin  Dudumin
重启后删除  C:\Windows\system32\DJQXFMRXEJPVAG.EXE
C:\Windows\system32\DJQXFMRXEJPVAG.EXE

谢谢大家~~不胜感激~~好人有好报~~~重启ING~~机器快快好把~~~啊门~~