一,在个人防火墙上添加新规则,阻止TCP端口139和445,以防止电脑再重启;
二,在任务管理器里面结束botzor.exe进程
三,运行REGEDIT,打开注册表编辑器,删除病毒在注册表中添加的启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = botzor.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"WINDOWS SYSTEM" = botzor.exe
四,将病毒在系统目录下创建botzor.exe文件删除,大小为22528字节。
五,清除掉病毒之后,安装微软MS05-039的补丁。
XP系统安全更新补丁 (KB899588)
Win2000系统安全更新补丁(KB899588)
WinXP-64系统安全更新补丁(KB899588)
WinServer 2003 系统安全更新补丁(KB899588)