杀毒前关闭系统还原。清除IE的临时文件。关闭应用程序。进行如下操。所有下载的工具都直接放桌面上。

工具下载地址：http://lxliujin.ys168.com/

用强制删除工具 PowerRMV
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 （也可以自己查找termsv.exe 和tt.exe的路径）

C:\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\Application Data\tt.exe

C:\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\Application Data\termsv.exe


3、将注册表中的如下项删除
[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]<load><> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows]<AppInit_DLLs><> [N/A]

4、重新启动计算机，用RegClean.com工具修复注册表IE项，重起机器，一切OK！！

5、该病毒会使您的网页打开速度减慢。首次打开快捷方式特别慢。

这是木马程序 Trojan-Downloader.Win32.Delf.ago 其实就用 PowerRMV 和 RegClean.com两个工具，还有注册表编辑器。 字串8

上一篇：运动也能“分期付款  
下一篇：拒绝入侵 让注册表对病毒说“不”?