这其实就是一种盗号木马 病毒通过局域网进行ARP攻击传播，感染的文件有： c:\windows\temp\wmsetup。dll c:\windows\fonts\ f C:\Documents and Settings\Administrator\Local Settings\Temp\wmsetup。
dll c:\windows\system32\drivers\ s 并且在启动项服务里有，病毒自动到[url= ] [/url]等非法网站里下载木马，如*。gif木马或者ORZ。exe木马等偷盗网游帐号或者银行密码等 初步解决方法是打开360的ARP防火墙，使用XDelBox完全删除上面几个文件，再用卡吧全盘杀毒或者用360全盘查杀木马，修复被篡改的启动项，暂时不出现了，这个病毒最近很流行，您可以搜索下 f病毒就知道多少人中招了 删除文件C:\windos\System32\DRIVERS\ s C:\Program Files\Microsoft Office\SYSTEM\ s C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ s C:\windos\system32\drivers\ s c:\windows\ectlfvlewmid2008。
dll [v0sg52 / v0sg52h][Stopped/Boot Start] [42859 / 42859][Running/Manual Start] [System event loader / ntptdb][Stopped/Auto Start] [apcdli / apcdli][Stopped/Auto Start] [bvtqi / bvtqi][Running/Boot Start] 删除服务 [LTKPZZUOH / KAYOLPLLE][Running/Auto Start] C:\WINDOWS\EctLfvLewMID2008。
DLL> 【使用卡巴斯基2009】在安全模式下全盘杀一下毒。
360杀木马烂的很，还不如新版卡卡厉害，这种木马，用AVG杀吧。
用著名的查杀木马最有名的Windows清理助手进行查杀。 1、建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马： 下载网址： 下载安装后，首先升级到最新版本，然后退出正常模式并重启按F8进入到安全模式。打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就删除备份），按提示进行操作即可。 2、查杀恶意软件： 用360安全卫士查杀恶意软件、木马、开启监控 下载网址：
答：查到了怎么可能删不了？ 你用什么种类的木马清理软件？ 是在安全模式下查杀的吗？ 是用360安全卫士吗？下载地址： 你有什么杀毒软件？推荐卡巴斯基 用防火墙软件吗...详情>>
答：详情>>
