本病毒感染的主要特点是，关联多处被改写，才导致许多正常程序不能使用


修复方法：


1、强制终止假冒系统进程WINLOGON（LSASS、SMSS）这点很重要；


2、导入附件注册表修复文件，然后用你的杀毒软件查杀干净病毒，就基本可以与些病毒告别了。


修复文件内容：http://kvirus.bokee.com/5534013.html

以上是在我的XP系统上解决处理的。

1、强制终止假冒系统进程WINLOGON（LSASS、SMSS）这点很重要；
问：怎么个强制法？当然我是知道SSM这个软件的用途，但并不代表人人都知道。
2、导入附件注册表修复文件，然后用你的杀毒软件查杀干净病毒，就基本可以与些病毒告别了。
修复文件内容：http://kvirus.bokee.com/5534013.html
问：注册表修复文件在哪？http://kvirus.bokee.com/5534013.html里根本没写全要修改的键值，绝对是在玩菜鸟。
最后说：以上是在我的XP系统上解决处理的。
XP系统的注册表内容和2000系统的是差不多的，特别是一些关键键值，几乎都是一样。只不过XP的功能多了一些，2个系统的开发平台是一样的，所以别用XP系统来找台阶下。
结论：破帖