SimoneDown(0).exe是什么病毒？
的有关信息介绍如下：
解决方法：
1、在进程管理器关掉down.exe和stup.exe进程。
2、在msconfig里取消down.exe的默认启动。
3、到C盘删掉文件down.exe
4、用系统自带的搜索功能搜索删除”dllbianfeng”、”G_CLENT”、”down(0)”、”stup”相关文件；
5、搜索注册表，将”dllbianfeng”、”G_CLENT”、”down(0)”、”stup”相关值删掉；
6、重新启动计算机；
病毒变种：
有时这个病毒会变种，成为insthx.exe和down(0).exe。请注意，也要杀掉。
杀毒前清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
1 用工具killbox 分别填入如下的文件 选择“重启后删除”。
注意一次删多个文件的方法 看懂再操作。
killbox的下载及其用法见：
C:\WINNT\system32\dllhook.dll
F:\Program Files\HFEE\SVOHOST.EXE
C:\WINNT\system32\insthx.exe
C:\WINNT\msn.exe
C:\WINNT\IEflash.dll
C:\WINNT\system32\IEflash.dll
重启计算机 然后再进入安全模式执行如下的操作
-------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
-------------------------------
2 SRENG删除
启动项目 -->注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MicroQC]
[]
启动项目 -->服务
[Gemote Access Connection Manager / Gemote Access Connection ManagerGemote Access Connection Manager]
[Portable Media Serial Numbe / Portable Media Serial Numbe]
3 如下这项用SRENG编辑 不是删除切记。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
[]
点击这项 编辑为
逗号不可省略。
