|
1、删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kernel32 键值；
参照其他系统，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他系统，恢复 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\Microsoft\Outlook Express\" & OEVersion& "\Mail\ 下相关键值；
参照其他系统，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\ 下相关键值；
参照其他系统，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail\ 下相关键值；
2、删除文件
参照其他系统，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码。
由于该病毒利用 Windows 资源管理器的视图模板进行感染，所以必须对计算机所有磁盘进行检查，不能遗漏，否则很快又会再次感染。在查杀过程中一定不能打开资源管理器，否则也不能查杀干净。
| 
