清除方案
手工清除请按照行为分析删除对应文件,恢复相关系统设置。
推荐使用ATool管理工具,请点击下载(http://www.antiy.com/cn/download/atool.htm)。
(1)使用ATOOL “进程管理”结束病毒进程EntSver.exe。
(2)使用ATOOL“文件管理”强行删除病毒文件
%Windir%\EntSver.exe
%Windir%\EntSverKey.dll
%Windir%\EntSver.dll
(3)删除病毒服务注册表项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WindowsEntServer2008
删除Services键下的WindowsEntServer2008主键值