Trojan-Dropper.Win32.Delf.or的清除方案
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
spoclsv.exe
iexpl0re.exe
(2) 使用安天木马防线禁用下列服务：
Server Advance
(3) 找到下列注册表键值：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinDHCPsvc
ImagePath： %WINDdir\system32\\rundll32.exe windhcp.ocx,start
修改为:
ImagePath： %WINDdir\system32\\rundll32.exe
(4) 删除下列文件
%Windir%\ tembay.exe
%Windir%\ly.exe
%Windir%\my.exe
%Windir%\wanmei.exe
%Windir%\wl.exe
%System32%\1.exe
%System32%\2.exe
%System32%\Security.exe
%System32%\iexpl0re.exe
%System32%\userspi.dll
%System32%\wdfmgr32.exe
%System32%\windhcp.ocx
%System32%\winlogin.exe
%System32%\wsvbs.dll
%System32%\twunk32.exe
%System32%\dirvers\ usbme.sys
%System32%\dirvers\ spoclsv.exe
%ProgramFiles%\ Desktop_.ini
(5) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\policies\Explorer\Run\twin 键值: 字符串: %WINDIR%\system32\twunk32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\2ls1essru 键值: 字符串: %WINDIR%\iexpiore.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\wsvbs 键值: 字符串: %WINDIR%\wanmei.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
\svcshare 键值: 字符串: %WINDIR%\system32\drivers\spoclsv.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
\SymhMy 键值: 字符串: %WINDIR%\system32\iexpl0re.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ServerAC
注：病毒可能会导致用户多次重启，用户可尽快尝试删除注册表自动运行项。一段时间后即可按正常步骤删除病毒文件。
