1.由于该木马运行时无法删除该文件,因此启动到纯DOS模式下,找到SYSTEM目录下的DIAGFG.EXE,删除它;

2.由于DIAGCFG.EXE文件已经被删除了,因此在WINDOWS环境下任何.EXE文件都将无法运行.我们找到WINDOWS目录中的注册表编辑器"REGEDIT.EXE",将它改名为"REGEDIT.COM";

3.回到WINDOWS模式下,运行注册表编辑器(就是那个改了名的REGEDIT.COM);

4.找到HKEY_CLASSES_ROOT\EXEFILELLOPENCOMMAND,将其默认键值改成"%1" %*

5.找到HKEY_LOCAL_MACHINE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNSERVICES,删除其中名称为"DIAGNOSTIC CONFIGURATION"的键值;

6.关掉注册表编辑器,回到WINDNWS目录,将"regedit.com"改回"regedit.exe". 

DeaDenD 2005-1-31 13:08:27