怎么手动清除Myalbum2007.zip病毒和sysprinters.dll病毒？

此毒在windows文件夹释放一个Myalbum2007.zip（图1）；在system32文件夹释放一个sysprinters.dll。此dll可插入多个应用程序进程。


中招后，SRENG(该软件可到down.45it.com下载)日志可见下列异常：

启动项目（详细步骤：打开SREng－启动项目－注册表）
注册表

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
<system32><sysprinters.dll> []
==================================
正在运行的进程

[PID: 492][C:windowsExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:windowssystem32sysprinters.dll] [N/A, ]
[PID: 1448][C:windowssystem32ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:windowssystem32sysprinters.dll] [N/A, ]
[PID: 1460][C:Program FilesTiny Firewall Proamon.exe] [Computer Associates International, Inc., 6.5.3.2]
[C:windowssystem32sysprinters.dll] [N/A, ]
[PID: 1536][C:Program FilesInternet Download ManagerIDMan.exe] [Internet Download Manager Corp., Tonec Inc. , 5, 0, 2, 5]
[C:windowssystem32sysprinters.dll] [N/A, ]
[PID: 1912][C:Program FilesOpera9Opera.exe] [Opera Software, 8679]
[C:windowssystem32sysprinters.dll] [N/A, ]
[PID: 844][C:Program FilesWinRARWinRAR.exe] [Alexander Roshal, 3.42]
[C:windowssystem32sysprinters.dll] [N/A, ]

查杀流程：

1、打开注册表编辑器(开始菜单－运行－输入“regedit”)，展开：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
删除：system32
展开：HKEY_CLASSES_ROOTCLSID
删除{BB009077-4264-4655-B212-FAB1CAF1DE62}（其中的InProcServer32默认值为"sysprinters.dll"

2、重启系统。
3、删除图2中病毒文件（如遇提示无法删除文件，到down.45it.com下载费尔木马强制删除器工具进行强制删除）。

图一

图二