TROJ_DIDKR.C

确定和删除恶意软件/灰色软件/间谍软件文件：

1. 在CD-rom中插入Windows安装光盘。
2. 按下计算机的重启按钮。
3. 当提示输入时，按任意键从光盘启动。
4. 在主菜单提示输入时，输入r进入恢复控制台。
   （注意：在Windows 2000上，在按下r后输入c在修复选项屏幕上选择恢复控制台。）
5. 当提示输入时，输入管理员密码登录。
6. 登录后，在出现的命令行中输入Windows所在盘符，然后回车确认。
7. 输入Windows所在盘符，然后回车确认。
8. 输入下列内容，然后回车确认：
   del {恶意软件/灰色软件/间谍软件路径和文件名}
9. 对先前检测到的所有文件，重复上述步骤。
10. 输入exit正常重启计算机。

删除该恶意软件创建的注册表值：

1. 打开注册表编辑器。请依次单击开始>运行，在文本框中输入regedit，然后回车确认。
2. 在注册表编辑器窗口的左侧窗格中，双击下列各项：
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>{service name of variable 1}Svc>Parameters
3. 在右侧窗格中找到和删除条目：
   ServiceDll = “%System%\ole{variable 1}.dll”
4. 在注册表编辑器窗口的左侧窗格中，双击下列各项：
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>{service name of variable 1}vc>Parameters
5. 在右侧窗格中找到和删除条目：
   ServiceMain = “RoutineMain”
6. 关闭注册表编辑器。

删除恶意软件/灰色软件/间谍软件修改的注册表键值：

1. 打开注册表编辑器。依次单击开始>运行，输入REGEDIT，然后回车确认。
2. 在左侧窗格中，双击下列各项：
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>SvcHost
3. 在右侧窗格中找到注册表值：
   netsvcs = “{default data}, {service name of variable 1}Svc”
4. 右键单击数值名称，然后选择”修改”。将该条目的数值数据更改为：
   netsvcs = "{default data}"
5. 关闭注册表编辑器。

删除灰色软件/间谍软件文件：

1. 右键单击然后搜索...或查找...（具体取决于您运行的Windows版本）。
2. 在“要搜索的文件或文件夹名为”输入框，输入：
   
   • %User Temp%\~MR{number}.tmp
3. 在“查找范围”下拉列表中，选择
4. 我的电脑然后回车确认。
5. 一旦找到，请选中文件然后按SHIFT+DELETE。