一、有问题的注册表项目:1、要删除的:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
<B520CDA4>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{AEB6717E-7E19-11d0-97EE-00C04FD91974}
{AEB6717E-7E19-11d0-97EE-00C04FD91975}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
<mppds>
<GenProtect>
<AVPSrv>
<Kvsc3>
<MsIMMs32>
<NVDispDrv>
<MsPrint32D>
<cmdbcs>
<upxdnd>
<msccrt>
<WinSysM>
<DbgHlp32>
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
<MSDEG32>
2、要修改的(值项值改为空,即删除c:\windows\system32\zinforms.dll这个字符串):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
<AppInit_DLLs>c:\windows\system32\zinforms.dll
二、要删除的病毒文件:c:\windows\system32\f12cce04.exe
c:\windows\mppds.exe
c:\windows\genprotect.exe
c:\windows\avpsrv.exe
c:\windows\kvsc3.exe
c:\windows\msimms32.exe
c:\windows\nvdispdrv.exe
c:\windows\msprint32d.exe
c:\windows\cmdbcs.exe
c:\windows\upxdnd.exe
c:\windows\msccrt.exe
c:\windows\igm.exe
c:\windows\dbghlp32.exe
c:\windows\system32\lyloader.exe
c:\windows\system32\f12cce04.exe
c:\windows\system32\winforms.dll
c:\windows\system32\zinforms.dll
c:\windows\system32\genprotect.dll
c:\windows\system32\iiwckz.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\mppds.dll
c:\windows\system32\nvdispdrv.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\msprint32d.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\f14042a.dll
c:\windows\system32\lymangr.dll
c:\autorun.inf
c:\auto.exe
d:\autorun.inf
d:\auto.exe
e:\autorun.inf
e:\auto.exe
f:\autorun.inf
f:\auto.exe
g:\autorun.inf
g:\auto.exe
可以参考本区置顶版主的杀auto.exe病毒帖的顺序操作,注意杀毒过程中不要用双击或右键“打开”来访问任何驱动器,否则病毒会重新感染。