今日不慎中招，在C:\WINDOWS发现winform.exe，在C:\WINDOWS\system32发现winform.dll，然后他们会在C:\Documents and Settings\username\Local Settings\Temp下生成wow.exe/zt.exe/wl.exe/gz.exe/qq.exe等文件
本机winxp_sp2_cn打上了最新补丁，kav+自带防火墙+Windows Defender
反复杀毒未果

1.进入安全模式，将相关病毒文件删除，清理注册表
重启后，连接入网，症状重现

2. 进入安全模式，将相关病毒文件删除，清理注册表
在上述文件夹自建两个只读空文件winform.exe/winform.dll
重启后，连接入网，症状重现

就在发表此文期间，卡巴不断跳出中毒提示，反复清除……
郁闷……

你的卡巴不是在叫吗，看看叫的是什么东西，记下来，同时到任务管理器去看看，还有什么不认识的进程，也记下

来，（winform.exe这种病毒还有其他很多关联的病毒）。进入安全模式，看看是不是病毒进程也启动了，如果

没有，比较好办，搜索病毒文件一个个删除，再清理注册表。如果有，可能要用到UNLOCKER和POWERMRV软

件（DLL文件不会反注册也没有关系拉），先停止进程再清理以后重启进入安全模式，看看还有没有病毒进程，如

果没有，就清理注册表，OK.如果有记下可疑进程，同时启动杀软，看看报那些病毒，记下后停止进程再杀，可能

要多次反复。如果你预先用相关软件对关键文件作了分析保存，再比对一下，就更能发现病毒了。

谢谢关注和支招
还是不行

貌似vking

下个专杀试试：http://www.jiangmin.com/download/zhuansha04.htm

''360安全卫士''配合“卡巴”杀死病毒成功过。

尝试了朋友们的多种建议意见，还是搞不定，只好ghost恢复，世界终于清净了……

很久没有中招，一发病就是致命性的，抵抗力蜕化了

@echo off
regsvr32 /i /n C:\WINDOWS\system32\jy*81.dll
SC stop C:\WINDOWS\system32\drivers\jy*81.sys
SC delete C:\WINDOWS\system32\drivers\jy*81.sys
del /f C:\WINDOWS\system32\drivers\jy*81.sys
del /f C:\WINDOWS\system32\jy*81.dll
exit

试试这个
做成一个批处理文件，不确认是否能杀掉
头一段时间朋友来我家，用我电脑也中了差不多的病毒，亏得我电脑多，哈哈，专门准备一台给人蹂躏的，中毒就恢复系统。
安全360杀不掉这种病毒的