请参考以下..
关闭系统还原..清理IE暂存..进入安全模式..
使用工具SREng..切换至Boot Items分页中的Registry选项..找到下列..
Boot Items
Registry
mnsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\mnso.exe> []
点选Delete..按下是删除..
SREng..切换至Boot Items分页中的Registry选项..找到下列..
<Userinit><C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\Installer\services.exe,> [N/A]
点选Edit编辑..删除红字部份..

SREng..切换至System Repair分页中的Browser Add-ons选项..找到下列..
Browser Add-ons
[雄Web捃泞]
{962EFB8E-2683-42d4-AC74-AAA4C759B9C6} <http://my.xu....com, N/A>
点选Delete Selected..按下是删除..

最后请依照路径删除下列实体档案..
Running Processes
[C:\WINDOWS\system32\msdll.dll] [N/A, ]
[C:\WINDOWS\system32\odmedia2.dll] [N/A, ]
[PID: 2056][C:\WINDOWS\Installer\services.exe] [N/A, ]
C:\DOCUME~1\Owner\LOCALS~1\Temp\mnso.exe

删除完之后会造成无法上网的情形..请用WinsockXPFix.exe工具..按下Fix即可修复..
WinsockXPFix.exe下载点--ttp://www.pchell.com/downloads/WinsockXPFix.exe

相当完整的解毒法
此毒在前阵子第一次遇见他时
卡巴 还不能完全删除掉他
一直发出 侦测到异常档案
C:\WINDOWS\system32\msdll.dll
此档 使用多套软体都无法删除
只好去找他的关连档
才发现 C:\WINDOWS\Installer\services.exe
此档与他有连结 将其删除后 就可正常删除msdll.dll

不好意思...
我还是看不太懂
可不可以在简单一点说明
要怎么开始...
谢谢

下面是引用wowogogoto于2007-06-08 16:09发表的 :
不好意思...
我还是看不太懂
可不可以在简单一点说明
要怎么开始...
谢谢

小弟都有写得很清楚了啊?
请问大大是哪里不懂?

因为第一个步骤我就看不懂
>>>
关闭系统还原..清理IE暂存..进入安全模式..
>>>>关闭系统还原???怎么弄
希望就一个一个步骤教我谢谢

下面是引用wowogogoto于2007-06-09 17:52发表的 :
因为第一个步骤我就看不懂
>>>
关闭系统还原..清理IE暂存..进入安全模式..
>>>>关闭系统还原???怎么弄
希望就一个一个步骤教我谢谢

关闭系统还原--我的电脑图示按右键--内容--系统还原--关闭所有磁碟上的系统还原空格打勾..

问一下喔 我中的病毒一样 但是档案不一样
可以用这个方法吗???   我的档案是C:\WINDOWS\system32\dlyy.dll
还有 抱歉我看不懂 工具SREng是啥= =
怎切换呢= =
ttp://www.pchell.com/downloads/WinsockXPFix.exe 我没办法下载= =

下面是引用star120621于2007-06-18 09:21发表的 :
问一下喔 我中的病毒一样 但是档案不一样
可以用这个方法吗???   我的档案是C:\WINDOWS\system32\dlyy.dll
还有 抱歉我看不懂 工具SREng是啥= =
怎切换呢= =
ttp://www.pchell.com/downloads/WinsockXPFix.exe 我没办法下载= =

问题不一样当然不能用同样的解法啊..用SREng的目的就是要观察有没有在登录档的部分做手脚..或注入到正常的系统档中..再者如果大大您的电脑中不只存在着一种问题..如果没有一次清干净的话..很可能会导致问题卷土重来的..
SREng置顶文章有简介..请参考一下吧..
SREng操作简介--http://bbs.mychat.to/read.php?tid=592517

真是仔细的解说～
不然不知要怎么解～
感谢大大的分享