41K左右大小的病毒，名字和上级文件夹同名

1.要开任务管理器，把病毒进程wuauserv.exe关掉(这个进程在安全模式里也能被病毒启动）。

2.打开注册表编辑器，

找到

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
把"CheckedValue"的健值改为1,类型为dword。

再找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
把"Userinit"这个键的键值改为"userinit.exe,"（带逗号的）。

3.然后“打开文件夹选项”－>“查看”－>把“隐藏受保护的操作系统文件”的勾去掉－>“显示所有

文件和文件夹”选上－>确定。

4.进入c:\windows\system32\目录。按类型排列图标（这样好找）。找到wuauserv.exe文件，删除。在目

录最底下会发现有两个注册表文件，分别是boothide.reg和bootrun.reg，删除之（不要管弹出的警告）

。

5.最后的一步得用到一个小工具killbox。之所以用到这个工具是因为还有一个病毒名为svchost.exe（和

系统的svchost进程一样，只不过是保存的路径不同，我是通过前边找到的那两个注册表文件发现了它）藏在

c:\windows\system32\svchost\目录里。这个

文件正常情况下删除不了，安全模式里也不行，DOS里我没试过（麻烦）。所以就想到了这个工具。这