该病毒将自身注册为NT服务的方式以实现开机即启动： [TomDemoService / TomDemoService][Running/Auto Start]  <C:\CONFIG.EXE><N/A> 删除方法： [b]1、先删除文件 可以考虑的工具 PowerRMV 或者 XDELBOX  [/b]C:\CONFIG.EXE C:\CONFIG.dll            如果不存在就忽略。 C:\CONFIG_key.dll  如果不存在就忽略。 C:\CONFIGhook.dll  如果不存在就忽略。 C:\CONFIG.log  如果不存在就忽略。 [b]2、重启计算机进入安全模式，用SREng删除注册的服务[/b] 启动项目 -->服务-->Win32服务应用程序            的如下项删除 [TomDemoService / TomDemoService][Running/Auto Start] <C:\CONFIG.EXE><N/A> 最好建议用360安全卫士 下载地址:www.360safe.com把能检测到的全选后点清理（删除） 最后注意修改QQ ，网络游戏的帐号密码等。 附录几个案例以便对症下药：