感染后每次重起之后会在C盘C:\\WINDOWS\\Temp生成一个文件,进入安全模式杀除之后,重起之后文件又会生成,而且每次文件名会自动更改

解决方案:

下载一个叫unlocker的软件，很小的，然后安装。 C:\\WINDOWS\\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的），右击选择 unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入C:\\ WINDOWS\\system32\\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在开始－运行－输入regedit 打开注册表编辑器，分别在

HKEY_LOCAL_MACHINE\\SYSTEM\\Controlset001\\Services

HKEY_LOCAL_MACHINE\\SYSTEM\\Controlset002\\Services

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services

下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）

unlocker下载地址

http://www.onlinedown.net/soft/24732.htm