病毒行为：
这是个会删除用户计算机上的一些文件，对用户计算机数据造成重大损失的病毒。

1、强制关闭以下进程：
explorer.exe
qq.exe
MPMAIN.EXE
MPSVC1.EXE
MPSVC2.EXE
taskmgr.exe

2、卸载以下系统组件：
netshell.dll
netcfgx.dll
netman.dll
shell32
wmpdxm.dll
vbscript.dll
Shdocvw.dll
Oleaut32.dll
Actxprxy.dll
Mshtml.dll
Urlmon.dll
browseui.dll

3、停止windows installer服务

4、添加以下注册表项来禁止注册表编辑工具修改注册表：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t reg_dword /d 1 /f

5、删除以下注册表项：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\SOFTWARE\SYSTEM\CurrentControlSet\Services

6、强制删除用户计算机上c、d、e、f、g 盘上所有后缀为doc、gho和txt的文件及系统目录c:\windows\system32\下的所有后缀为exe的文件。


7、强制关闭用户计算机，关机窗口显示：死亡之界提示你，你完蛋了！