映像劫持病毒有什么现象及清除步骤

现象
一媒体朋友的笔记本染毒，杀毒软件起不来。开机就弹出若干个窗口，总也关不掉，直到系统内存耗尽死机，安全模式也是同样的现象。无奈之下，尝试重装系统，不过，因为不少人都知道的原因，她只是格式化了C分区，系统重装后，访问其它分区后，再次出现重装前的中毒症状。
从上述现象至少得到2个信息：1、病毒会通过自动播放传播；2、病毒可能利用映像劫持。
故障现象
检查故障机，重启时，很自然的想到启动到带命令行的安全模式。运行regedit，结果失败。msconfig一样失败。改regedit.exe为regedit.com，同样失败，没有继续尝试改别的名字。重启电脑进普通模式，想看一下具体中毒的现象。
登录到桌面后，发现一个类似记事本的程序不停打开一个小对话框，速度很快，根本来不及关闭，任务管理器也调不出来。立即拿出我的杀毒U盘，其中常备ProcessExplorer、冰刃、Sreng。发现杀毒U盘没有正常的启动成功。双击冰刃/Sreng都宣告失败。
解决步骤
分别对将icesword和Sreng主程序改名后运行，此时，那个象记事本的病毒程序已经打开近百个对话框，系统变得很慢。在WINXP的任务栏选中这一组窗口，关闭掉，先抢占一些系统资源再说。
然后，双击U盘上的ProcessExplorer，一眼看到有记事本图标的三个进程，尝试结束其中一个，发现结束后，程序会立即重新启动。看来，直接KILL进程是不行的。结束不行，就用下冻结进程，分别选中这三个进程，单击右