<{A16CA976-4B8D-47FC-A9F4-651C17B636EC}><C:\WINNT\system32\msow32cn.dll
服务
[Windows Explorer Helper / Winehplr]
  <C:\Program Files\Common Files\system\winrdg32.exe><N/A>
浏览器加载项
[GetURL Class]  {74E6FD24-0206-4E47-997D-BA6B88C8489D} <C:\WINNT\system32\CatchURL.dll, 
    C:\WINNT\system32\WinWdg32.dll
    [C:\WINNT\system32\oblknet.dll]  <><2, 82, 415, 0>
    [C:\WINNT\system32\winhafn.dll]  <N/A><N/A>
    [C:\WINNT\system32\winhason.dll]  <N/A><N/A>
    [C:\WINNT\system32\winhashn.dll]  <N/A><N/A>
    [C:\WINNT\system32\thooks.dll]  <><2, 82, 1017, 0>

安全模式下，用SRENG删除项目,ICESWORD删除文件,(以上文件和项应均与该病毒有关，待考,但有则删之,无害)

工具在http://www.pcpr.cn/support/help.asp可以下载到