services.exe病毒清除详解

　　"Torjan Program"="%Windows%services.exe"

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

　　"Torjan Program"="%Windows%services.exe"

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]

　　"Shell"="Explorer.exe 1"

　　改为

　　"Shell"="Explorer.exe"

　　10. 这些是病毒释放的一个VB库文件（MSWINSCK.OCX）的相关信息，不一定要删除：

　　HKEY_CLASSES_ROOTMSWinsock.Winsock

　　HKEY_CLASSES_ROOTMSWinsock.Winsock.1

　　HKEY_CLASSES_ROOTCLSID{248DD896-BB45-11CF-9ABC-0080C7E7B78D}

　　HKEY_CLASSES_ROOTCLSID{248DD897-BB45-11CF-9ABC-0080C7E7B78D}

　　HKEY_CLASSES_ROOTInterface{248DD892-BB45-11CF-9ABC-0080C7E7B78D}

　　HKEY_CLASSES_ROOTInterface{248DD893-BB45-11CF-9ABC-0080C7E7B78D}

　　HKEY_CLASSES_ROOTTypeLib{248DD890-BB45-11CF-9ABC-0080C7E7B78D}

　　注：因为病毒修改了很多关联信息，所以在那些病毒文件没有被删除之前，请不要做任何多余的操作，以免激活病毒

　　二、然后重启系统，删除以下文件部分，注意打开各分区时，先打开“我的电脑”后请使用右键单击分区，选“打开”进入。或者直接执行附件的Kv.bat来删除以下文件

　　c:antorun.inf （如果你有多个分区，请检查其他分区是否有这个文件，有也一并删除）

　　%programfiles%common filesiexplore.pif

　　%programfiles%Internat exploreriexplore.com

　　%windir%1.com