auto病毒一例

在安全模式下操作
用sreng-点启动项目－点服务－点win32服务应用程序:将以下项删除
[FB000E3A / FB000E3A][Stopped/Auto Start]
   ＜C:\WINDOWS\system32\F77B20D5.EXE -k＞＜Microsoft Corporation＞
[826B01BA / 826B01BA][Stopped/Auto Start]
   ＜C:\WINDOWS\system32\8DD8B9A6.EXE -826B01BA＞＜Microsoft Corporation＞

用sreng-点启动项目－点注册表: 将以下项的启动删除：
＜WinForm＞＜C:\WINDOWS\WinForm.exe＞   []
＜mppds＞＜C:\WINDOWS\mppds.exe＞   []
＜Kvsc3＞＜C:\WINDOWS\Kvsc3.exe＞   []
＜AVPSrv＞＜C:\WINDOWS\AVPSrv.exe＞   []
＜TIMHost＞＜C:\WINDOWS\TIMHost.exe＞   []
＜MsIMMs32＞＜C:\WINDOWS\MsIMMs32.exe＞   []
＜NVDispDrv＞＜C:\WINDOWS\NVDispDrv.exe＞   []

删除各盘符下
autorun.inf
auto.exe

删除相应的文件
另外，安全模式下删除(删除不了用的powerRMV或冰刃等工具)
[C:\WINDOWS\system32\F0D78D11.DLL]   [Microsoft Corporation, ]
[C:\WINDOWS\system32\E7627E85.DLL]   [Microsoft Corporation, ]
[C:\WINDOWS\system32\vrixxu.dll]   [N/A, ]
[C:\WINDOWS\system32\coegzt.dll]   [N/A, ]
[C:\WINDOWS\system32\Kvsc3.dll]   [N/A, ]
[C:\WINDOWS\system32\AVPSrv.dll]   [N/A, ]
[C:\WINDOWS\system32\TIMHost.dll]   [N/A, ]
[C:\WINDOWS\system32\MsIMMs32.dll]   [N/A, ]
[C:\WINDOWS\system32\k11060105446.DAT]   [N/A, ]
[C:\WINDOWS\system32\k11060105468.DAT]   [N/A, ]
[C:\WINDOWS\system32\NVDispDrv.dll]   [N/A, ]
[C:\WINDOWS\system32\k11060105479.DAT]   [N/A, ]