※手工清除方法：
1、由于该木马程序运行时无法删除该文件，因此启动到纯DOS模式下，找到System目录下的DIAGFG.EXE，删除它；
2、由于DIAGCFG.EXE文件已经被删除了，因此在Windows环境下任何.exe文件都将无法运行。我们找到Windows目录中的注册表编辑器"Regedit.exe"，将它改名为"Regedit.com"；
3、回到Windows模式下，运行Windows目录下的Regedit.com程序（就是我们刚才改名的文件）；
4、找到HKEY_CLASSES_ROOT\\exefile\\sh*ll \\open\\command，将其默认键值改成"%1" %*"；
5、找到HKEY_LOCAL_MACHINE \\SOFTWARE \\Microsoft \\Windows \\CurrentVersion\\
RunServices，删除其中名称为"Diagnostic Configuration"的键值；
6、关掉注册表编辑器，回到Windows目录，将"Regedit.com"改回"Regedit.exe"。
7、完成。
|
