IEXPLORER进程和lente服务是隐藏的，于是禁止lente服务。（假如没有 icesword也没问题，进入安全模式，system32文件夹下搜索_hook.dll，发现一个systen_Hook

”，在弹出的对话框中，点击“更改图标”按钮，然后系统会打开c：\windows\system\shell32.dll文件名下的很多图标，任选一个，按确定之后会发现

解决方法：ActiveX控件是通过调用Windows scripting host组件的方式运行程序的，所以我们可以先删除“system32”目录下的wshom.ocx文件，这样ActiveX控件

开始→运行中输入“drwtsn32”命令，或者“开始”->“程序”->“附件”->“系统工具”->“系统信息”->“工具”->“Dr Watson”，调出系统里的华医生Dr.Watson ，只保留

用一个16位或32位进制的编辑器，如现行普遍使用的“UltraEdit”，新建一个10个字节的文件，如输入ccbbj95533。将其假设保存为ccbbj95533．txt。如果用记事本打开这个

如果平时觉得SSM设置比较麻烦，上网的时候，尤其去一些不太正规的网站的时候，一定要开着SSM。发觉突然跳出来要执行一个程序，而且是在TEMP目录或者system32目录下，就马上BLOCK掉。当然，你也可以利用我前面讲过的那个Windows文件完整性工具来检查。

停止服务名为WinS Client和Network Connections Sharing的两项服务 2、删除c:\Winnt\SYSTEM32\WinS\目录下的DLLHOST.EXE和

File项就是“应用程序日志”文件存放的位置，把此键值改为我们要存放日志文件的文件夹，然后再把systemroot＼system32＼config＼appevent.evt文件拷贝到此文件夹，再

微软对“Svchost进程”的定义是：Svchost.exe是从动态链接库（DLL）中运行的服务的通用主机进程名称。Svchost.exe文件位于“%SystemRoot%\System32”文件夹

“VB蠕虫”(Worm.VB.98304.74D29900)是一个利用U盘进行传播的蠕虫病毒。“西游大盗”变种UP(Win32.PSWTroj.OnlineGames.up)是一个盗取网络游戏“大话西游II”玩家帐号的木马病毒。