· 没有路由密码权限时的鸽 08-23 · 上网安全 Vista自我防范 10-11 · 让濒临崩溃的Windows XP 10-11 · 有备无患，快速自制救急 10-11 · 要你好看!Windows看图工 10-11 · 空间赞助网提供不同类型 10-11 · 讨论net.exe和net1.exe的 10-10 · 让3389远程桌面传输更通 10-10 · 巧妙入侵渗透赌博站 10-10 · Aspx空间扫权限工具 10-10 · Windows2003最新提权工具 10-10 · 易淘乐提供100M免费全能 10-10 · 系统开机密码忘了不着急 10-09 · 中意网络提供免费100M免 10-09 · 与众不同 Windows XP开始 10-08 · 让桌面图标翻跟斗 在XP上 10-08 · 上海宽元站长资助计划-提 10-08 · 个性化Windows XP的任务 10-07 · 趣盘提供3G免费网络硬盘 10-07 · 秀山热线提供200MB免费全 10-07 · 一次艰辛的提权过程 10-06 · 成功入侵IT大卖场的渗透 10-06 · mysqlhack- MYSQL利用工 10-06 · lanker一句话PHP后门客户 10-06 · WIXI提供3G免费多媒体网 10-06 · 新人网络提供100M/ftp免 10-06 · 如何利用QQ带来高流量 10-05 · UuShare提供免费网络文件 10-05

解决办法：
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项安全模式 进入系统)

首先把系统日期 改回来
然后打开sreng
启动项目 注册表 删除如下项目
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<cmdbs><C:\WINDOWS\cmdbs.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<Kvsc3><C:\WINDOWS\Kvsc3.exe> []
<winform><C:\WINDOWS\winform.exe> []
<cnzz><C:\WINDOWS\cnzz.exe /i> []
<C:\WINDOWS\SysXXXX\svchost.exe> [N/A]

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
139CA82A / 139CA82A
Wireless Zero Conflguration / inetsvr


把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

然后双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。

右键 点击C盘 点击右键菜单中的“打开”打开C盘（千万不要双击）（如图）
删除 如下文件
C:\rising.exe
C:\autorun.inf
C:\WINDOWS\system32\buchehuo.exe
C:\WINDOWS\system32\cmdbs.dll
C:\WINDOWS\cmdbs.exe
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\mppds.exe
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\winform.exe
C:\WINDOWS\system32\winsock.exe
C:\WINDOWS\unspapik.txt
C:\WINDOWS\wiasevct.txt
C:\WINDOWS\wiasvctr.txt
C:\WINDOWS\ganran.txt
C:\WINDOWS\cnzz.exe
C:\WINDOWS\system32\cnzz.dll
C:\WINDOWS\SysXXXX文件夹
C:\WINDOWS\system32\139CA82A.DLL（随机的8个数字字母组合成的文件名）
C:\WINDOWS\system32\139CA82A.EXE（随机的8个数字字母组合成的文件名）
C:\WINDOWS\system32\K117815XXXXX.exe（XXXXX代表随机数字）
清空C:\Documents and Settings\用户名\Local Settings\Temp

右键 点击分别打开系统分区以外的分区 还是点击右键菜单中的“打开” （千万不要双击）
删除每个分区下面的autorun.inf和rising.exe文件

最后使用专杀 全盘杀毒
下载地址 http://free.ys168.com/?newcenturysun 我的网盘
威金熊猫番茄专杀 下面的威金熊猫通用终结器之所以使用该专杀 修复文件 是因为他的感染机理与 威金相同都是文件捆绑 关于被病毒感染的exe的手工修复请看
http://hi.baidu.com/newcenturysun/blog/item/a919b8af270421cd7dd92a6e.html

声明：此专杀只是修复exe文件 而不针对 rising.exe文件以及他们下载的木马 所以必须在彻底清除了 rising.exe 以及所有木马后在安全模式下使用.