查看下其他分区是不是有AUTO的自动执行文件，如果有用下面rar的方法删除。
C:\WINDOWS\system32\ltnward.exe
删除这个文件，并在注册表启动项里删除。
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WanSo.lnk --> C:\WINDOWS\system32\rundll32.exe
删除启动项里的WanSo.lnk 被注入了rundll32.exe病毒。
C:\WINDOWS\system32\msdmo.dll
C:\WINDOWS\system32\WINABCX.IME
结束这两个进程，先备份再删除原文件，并修复文件关联项用sreng。
删除的时候用.rar的文件打开。操作方法是在桌面上运行.rar的压缩文件，路径选择到病毒文件，按右键盘删除。
