怎么手动清除Trojan-Downloader.Win32.Delf.aex病毒？

病毒描述：

该病毒属木马类。病毒使用Windows图片浏览器的图标，用以迷惑用户点击运行。病毒运行后，复制自身到系统目录% WINDIR%下，释放病毒文件，修改注册表，添加启动项，以达到随机启动的目的，连接网络，开启本地端口，下载病毒文件，修改用户QICQ密码，盗用户的敏感信息，并使QICQ带有“QQ尾巴”，自动发送含有被挂马的网站信息，终止反病毒软件的进程，阻止杀毒软件的安装。该病毒对用户有较大危害。

行为分析：

1、病毒使用Windows图片浏览器的图标，用以迷惑用户点击运行。

2、病毒运行后，复制自身到系统目录%WINDIR%下，释放病毒文件：

%WINDIR%niw.exe

%system32%impai.exe

3、修改注册表，添加启动项，以达到随机启动的目的：

修改的注册表项：

HKEY_LOCAL_MACHINESOFTWAREClassestxtfile

shellopencommand

原键值：字串："默认"="%SystemRoot%system32

NOTEPAD.EXE %1."

修改的键值：字串："默认"="C:WINDOWSsystem32

impai.exe "%1""

新建注册表项：

HKEY_CURRENT_USERSoftwareMicrosoftWindows

CurrentVersionRun

键值: 字串: "NIW "="C:WINDOWSNIW.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

CurrentVersionRun

键值: 字串: "Desktop"="C:WINDOWSsystem32

rundll32.exe"

"C:Program FilesDeskAdTopRun.dll" ,Rundll"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{08A312BB-5409-49FC-9347-54BB7D069AC6}

键值: 字串: "默认"="MonitorURL Class"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{08A312BB-5409-49FC-9347

54BB7D069AC6}InprocServer32

键值: 字串: "默认"="C:PROGRA~1DESKAD~1

deskipn.dll"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{08A312BB-5409-49FC-9347-54BB7D069AC6}InprocServer32

键值: 字串: "ThreadingModel "="Apartment"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{08A312BB-5409-49FC-9347-54BB7D069AC6}ProgID

键值: 字串: "默认"="MonitorIE.MonitorURL.1"//本文来自电脑软硬件应用网www.45it.com转载请注明

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{08A312BB-5409-49FC-9347

54BB7D069AC6}VersionIndependentProgID

键值: 字串: "默认"="MonitorIE.MonitorURL"

HKEY_LOCAL_MACHINESOFTWAREClassesMonitorIE.

MonitorURL.1

键值: 字串: "默认"="MonitorURL Class"

HKEY_LOCAL_MACHINESOFTWAREClassesMonitorIE.

MonitorURL.1CLSID

键值: 字串: "默认"="{08A312BB-5409-49FC-9347-54BB7D069AC6}"

HKEY_LOCAL_MACHINESOFTWAREClassesMonitorIE.MonitorURL

键值: 字串: "默认"="MonitorURL Class"

HKEY_LOCAL_MACHINESOFTWAREClassesMonitorIE.

MonitorURLCLSID

键值: 字串: "默认"="{08A312BB-5409-49FC-9347-54BB7D069AC6}"

HKEY_LOCAL_MACHINESOFTWAREClassesMonitorIE.

MonitorURLCurVer

键值: 字串: "默认"="MonitorIE.MonitorURL.1"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib

{647BB013-E900-473E-BC10-99CF3AC365AD}1.0