【回复“BT啃啃”的帖子】
用IceSword手工杀毒。
1、禁止进程创建。
2、结束下列病毒进程:
[PID: 3156][C:\WINDOWS\system32\crs.exe]
[PID: 2932][C:\WINDOWS\wsdttrs.exe]
3、卸除下列进程中的病毒模块（如果在WINDOWS模式下卸不掉，请到安全模式下搞）：
[PID: 460][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
[PID: 484][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
[PID: 528][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
[PID: 540][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
[PID: 688][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
[PID: 748][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
[PID: 832][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\CAC03559.DLL] [Microsoft Corporation, ]
4、直接结束下列被病毒模块插入的进程：
[PID: 1448][C:\WINDOWS\Explorer.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1596][d:\program files\rising\rfw\RfwMain.exe] [Beijing Rising Technology Co., Ltd., 5, 0, 0, 70]
[PID: 2140][D:\Program Files\360safe\safemon\360Tray.exe] [奇虎网, 3, 2, 1, 1001]
[PID: 2224][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 3508][D:\TDDownload\sreng2\SREng.EXE] [Smallfrogs Studio, 2.4.12.806]
注意：IceSword进程也会被下列病毒模块插入：
[C:\PROGRA~1\ohgy\bxwo.dll] [, 1, 0, 0, 6]
[C:\PROGRA~1\ohgy\gsyt.dll] [ , 1, 0, 0, 6]
[C:\WINDOWS\system32\cmdbc.dll] [N/A, ]
[C:\WINDOWS\system32\winform.dll] [N/A, ]
请按上面的方法卸除。
5、删除下列注册表内容：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run分支下的：
upxdnd
msccrt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支下的：
CAC03559
6、删除下列文件：
C:\WINDOWS\system32\crs.exe
C:\WINDOWS\system32\CAC03559.DLL
C:\PROGRA~1\ohgy\bxwo.dll
C:\PROGRA~1\ohgy\gsyt.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\winform.dll
C:\DOCUME~1\user\LOCALS~1\Temp\Gjzo0.dll
C:\WINDOWS\system32\cmdbc.dll
C:\WINDOWS\system32\ntmsusr.dll
C:\WINDOWS\system32\wsdttrs.dll
C:\WINDOWS\wsdttrs.exe
7、取消IceSword的“禁止进程创建”。用SRENG编辑下列注册表项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
<shell><Explorer.exe crs.exe>
去掉shell项中的crs.exe，点击“确定”。
