清除的方法也很简单,不过需要注意步骤: 一、注册表:先使用注册表修复工具,或者直接使用regedit修正以下部分 1.SYSTEM.INI (NT系统在注册表: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon) shell = Explorer.exe 1 修改为shell = Explorer.exe 2.将 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下的 Torjan Program----------C:/WINNT/services.exe删除 3. HKEY_Classes_root/.exe 默认值 winfiles 改为exefile 4.删除以下两个键值: HKEY_Classes_root/winfiles HKEY_Local_machine/software/classes/winfiles 二、然后重启系统,删除以下文件部分,注意打开各分区时,先打开“我的电脑”后请使用右键单击分区,选“打开”进入。或者直接执行附件的Kv.bat来删除以下文件 c:/antorun.inf (如果你有多个分区,请检查其他分区是否有这个文件,有也一并删除) %programfiles%/common files/iexplore.pif %programfiles%/Internat explorer/iexplore.com %windir%/1.com %windir%/exeroute.exe %windir%/explorer.com %windir%/finder.com %windir%/mswinsck.ocx %windir%/services.exe %windir%/system32/command.pif %windir%/system32/dxdiag.com %windir%/system32/finder.com %windir%/system32/msconfig.com %windir%/system32/regedit.com %windir%/system32/rundll32.com 删除以下文件夹: %windir%/debug %windir%/system32/NtmsData