首先
结束进程
C:\WINDOWS\csrssddv.exe
C:\WINDOWS\winfbsd.exe
C:\WINDOWS\svchost.exe
删除服务
[WindowsDeamonSSL_ALU] <C:\WINDOWS\csrssddv.exe>
[winsslilyday] <C:\WINDOWS\winfbsd.exe>
删除文件
C:\WINDOWS\csrssddv.exe
C:\WINDOWS\winfbsd.exe
C:\WINDOWS\svchost.exe
再到注册表里搜C:\WINDOWS\csrssddv.exe
C:\WINDOWS\winfbsd.exe
C:\WINDOWS\svchost.exe
WindowsDeamonSSL_ALU
winsslilyday
把能删的都干掉
正常的svchost.exe是大写的木马是小写
如果分不清，你可以右键---打开所在目录
木马在C:\WINDOWS\
系统的在C:\WINDOWS\system32
