病毒症状：[explorer]核心启动中附带有木马C:\WINDOWS\KesenjanganSosial注册表被锁、文件夹选项消失等等。病毒添加启动项：[开始－程序－启动]Empty.pif[Bron-Spizaetus]C:\WINDOWS\ShellNew\RakyatKelaparan.exe[Tok-Cirrhatus][Tok-Cirrhatus-969]C:\DocumentsandSettings\[Users]\LocalSettings\ApplicationData\br2961on.exe(数字有可能不是2961)病毒文件：C:\DocumentsandSettings\[用户名]\ApplicationData\和C:\DocumentsandSettings\[用户名]\LocalSettings\ApplicationData中有大量病毒程序，比如csrss.exe、inetinfo.exe、winlogon.exe、services.exe、smss.exe、lsass.exe、svchost.exe、Bron.tok-17-x.exe(x为数字)、以及带有“Brontok”名字的文件，[Users]是指每一个用户名。准备工具：最新版木马杀客或者恶意软件清理助手。杀毒步骤：1、进安全模式，用木马杀客或者恶意软件清理助手结束所有带有ApplicationData路径的进程。C:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\csrss.exeC:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\inetinfo.exeC:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\services.exeC:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\smss.exeC:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\svchost.exeC:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\lsass.exeC:\DocumentsandSettings\用户名\LocalSettings\ApplicationData\winlogon.exe2、在记事本里面输入以下内容(如果禁止了右键，我们可以从“文件”这里新建一个)：dimwshsetwsh=wscript.createobject("wscript.shell")wsh.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\Disabled",""wsh.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools","0"wsh.popup("已经成功解开注册表")另存为1.vbs或者1.vbe运行这个文件，注册表就解开了。3、文件夹选项消失，无法显示隐藏文件、扩展名解决方法，用记事本写以下内容：WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced""Text"="@shell32.dll,-30500""Type"="radio""CheckedValue"=dword:00000001"ValueName"="Hidden""DefaultValue"=dword:00000002"HKeyRoot"=dword:80000001"HelpID"="shell.hlp#51105"另存为2.reg文件然后双击运行这个文件。4、恢复显示“文件夹选项”，以便查看隐藏文件即文件扩展名：运行－gpedit.msc－按回车启动“组策略”，展开——用户配置——管理模板——系统，找到“阻止访问注册表编辑工具”，右键单击将它禁止。同时将“阻止访问命令提示符