文章来源：天下无毒 作者：
崔衍渠
该病毒将自身注册为NT服务的方式以实现开机即启动
[TomDemoService / TomDemoService][Running/Auto Start]
<C:\CONFIG.EXE><N/A>
[TomDemoService / TomDemoService][Running/Auto Start]
<C:\CONFIG.EXE><N/A>
删除方法：
1、先删除文件 可以考虑的工具 PowerRMV 或者 XDELBOX 下载地址:
详见
[url]http://hi.baidu.com/teyqiu/blog/item/291690efc3f3b5eece1b3e5a.html[/url]
C:\CONFIG.EXE
C:\CONFIG.dll 没找到就忽略。
C:\CONFIG_key.dll 没找到就忽略。
C:\CONFIGhook.dll 没找到就忽略。
C:\CONFIG.log 没找到就忽略。
C:\CONFIG.EXE
C:\CONFIG.dll 没找到就忽略。
C:\CONFIG_key.dll 没找到就忽略。
C:\CONFIGhook.dll 没找到就忽略。
C:\CONFIG.log 没找到就忽略。
2、重启计算机进入安全模式，用SRENG删除注册的服务
下载及其使用方法看下面的链接【有图解】，看懂再下手操作！
[url]http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html[/url]
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[TomDemoService / TomDemoService][Running/Auto Start]
<C:\CONFIG.EXE><N/A>
下载及其使用方法看下面的链接【有图解】，看懂再下手操作！
[url]http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html[/url]
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[TomDemoService / TomDemoService][Running/Auto Start]
<C:\CONFIG.EXE><N/A>
最好建议 用 下文推荐的工具清理（WINDOWS清理助手或者超级兔子） 把能检测到的全选后点清理（删除）参考
[url]http://post.baidu.com/f?kz=149133630[/url]
[url]http://post.baidu.com/f?kz=149133630[/url]
注意修改QQ ，网络游戏的帐号密码等。
附录：
发信人: match510520 (在西站接你！), 信区: Virus
标 题: 电脑每隔10秒“咚”一声，麻烦帮我看一下log，谢谢！
发信站: 水木社区 (Mon Apr 2 12:37:24 2007), 站内
每“咚”一声的间隔大概是10秒。这个声音就像弹出一个对话框时，你不点确定或取消，而在其他地方点的时候，发出的那种“咚”的声音一样。不知道如何解决？请牛人帮忙，谢谢！
标 题: 电脑每隔10秒“咚”一声，麻烦帮我看一下log，谢谢！
发信站: 水木社区 (Mon Apr 2 12:37:24 2007), 站内
每“咚”一声的间隔大概是10秒。这个声音就像弹出一个对话框时，你不点确定或取消，而在其他地方点的时候，发出的那种“咚”的声音一样。不知道如何解决？请牛人帮忙，谢谢！
案例2：请问各位高手，我的机器今天突然出现问题，就是开机后总有提示音，每隔10秒左右响一声，就是“铛“的一声。反复杀毒也无济于事。求各位大侠出手相助。
[url]http://bbs.janmeng.com/viewthread.php?tid=560017&pid=8394475&page=1[/url]
[url]http://bbs.janmeng.com/viewthread.php?tid=560017&pid=8394475&page=1[/url]
提问者反馈：已经解决。
案例3：请问各位高手，我的机器今天突然出现问题，就是开机后总有提示音，每隔10秒左右响一声，就是“铛“的一声。反复杀毒也无济于事。求各位大侠出手相助。
[url]http://bbs.janmeng.com/viewthread.php?tid=559979[/url]
本文转自starger51CTO博客，原文链接： http://blog.51cto.com/starger/22369
，如需转载请自行联系原作者
