BACKDOOR.GIRLGHOST2

一、查找文件名為"（未設置鍵值）." 、"?" 、"mm2.jpg." 的文件·並將它們刪除。[開始]-＞[查找]-＞。

二、用註冊表編·輯器REGEDIT恢復鍵值：

HKEY_CLASSES_ROOTjpegfileshellopencommand的默認值為 "C:PROGRA~1INTERN~1iexplore." -nohome

在啓動項中恢復以下鍵值：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun的默認值改為 （未設置鍵值） （對應其生成的文件（未設置鍵值）.）改為"" HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices的默認值改為 " "中間有一個空格（對應其生成的文件（?）空格·）改為""中間·無空格。