hoho,这马是修改很多文件关联的。你没清除干净。
先把sreng.exe 改名为sreng.com 运行(.exe关联被修改了)自动修复文件关联。
修改c:\windows\regedit.exe为 regedit.com 运行之
运行icesword(也修改下后缀),设置-禁止进线程创建。
结束病毒进程。
修复注册表项目(征途马,卡卡上有很多帖子有比较全面的介绍,不累述了)
删除病毒文件
运行gpedit.msc-计算机配置-系统-不要运行指定的windows应用程序
启用-并把找到的病毒文件带完整路径添加进去。应用,免疫。reboot