本病毒感染的主要特点是，关联多处被改写，才导致许多正常程序不能使用


修复方法：


1、强制终止假冒系统进程WINLOGON（LSASS、SMSS）这点很重要；


2、导入附件注册表修复文件，然后用你的杀毒软件查杀干净病毒，就基本可以与些病毒告别了。


修复文件内容：http://kvirus.bokee.com/5534013.html

以上是在我的XP系统上解决处理的。