中世纪2优化9沙皇:这些东西可以删吗？？

是病毒已感染所有exe程序
病毒名称:W32.Lovgate.R@mm 爱情后门最新变种.
w32.lovgate.r@mm爱情后门最新变种。大小约为125K，采用ASPACK2.12压缩。
病毒被执行以后在system32目录下生成了以下文件：
hxdef.exe
在硬盘中可能生成install.rar
letter.rar
pass.rar
setup.rar
work.rar
autorun.inf
command.exe
文件 还可能使硬盘双击不能打 变为自动播放等。
这样的话所有感染的exe也运行不了。因为exe已是病毒替换过的文件
真正的exe文件是同名的.zmx文件

爱情后门专杀

最近很多用户计算机感染爱情后门（lovegate）病毒，该病毒集蠕虫、后门、黑客于一身，通过病毒邮件进行邮件传播，通过建计算机立后门给用户的计算机建立一个泄密通道，通过放出后门程序与外界远程木马沟通，通过放出盗窃密码程序主动盗窃计算机密码，通过远程疯狂传播局域网，大量发送病毒邮件，最终导致所有计算机用户受到病毒控制，网络瘫痪、信息泄露等严重后果。

一、预防要点：

此病毒通过三种途径进行传播：电子邮件、共享、管理员帐号

1 不要打开奇怪标题的电子邮件 ，清空信箱内不用的邮件；

2 最好关闭所有共享文件夹，注意，感染病毒后病毒文件会自动将Medic目录设置成共享 ；

3 因为病毒自带小字典会试图破戒具有管理员权限的管理员帐号，所以一定要将密码尽可能的加强壮；

二、病毒的发现：用爱情后门（lovegate）专杀工具检查（点击此处下载专杀工具）；

三、病毒的清除：

计算机染了爱情后门病毒后，使用杀毒软件难以清除干净。建议按以下方法手工清除

1、重新启动计算机并进入安全模式

2、删除系统目录下system32目录中的下文件：hxdef.exe、ravmond.exe、iexplore.exe、kernel66.dll、odbc16.dll、msjdbc11.dll、 MSSIGN30.DLL、spollsv.exe、NetMeeting.exe文件，然后再删除每个分区根目录中生成的以下文件：bak.rar、bak.zip、install.rar、install.zip、letter.rar、letter.zip、pass.rar、pass.zip、setup.rar、setup.zip、work.rar、work.zip、autorun.inf、command.exe

3、删除掉注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中下面各项：

"Hardware Profile"="%Windir%\\System32\\hxdef.exe"

"VFW Encoder/Decoder Settings"="RUNDLL32.EXE MSSIGN30.DLL ondll_reg"

"Microsoft NetMeeting Associates, Inc."="NetMeeting.exe"

"Program In Windows"="%Windir%\System32\IEXPLORE.EXE"

"Shell Extension"="%Windir%\System32\spollsv.exe"

"Protected Storage"="RUNDLL32.EXE MSSIGN30.DLL ondll_reg"；

删除注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runServices中

"SystemTra"="%Windir%\\SysTra.EXE"；

删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services中的_reg和Windows Management Protocol v.0 ；

4、重新启动计算机，再用专杀工具检查是否正常。

安装的备份文件，可以放心删除。
如你对我说的将信将疑的话，你可以备份一下再删除，看有没有什么影响？有影响就恢复备份文件，没影响就按照我开始说的去做，连后备份的文件统统删除。

只要你的运用程序是装在C盘上就能册.