如何解决MSN病毒IRCB0t notiffy.dll printers.exe的问题？

病毒名称：Backdoor.Win32.IRCBot.acd（Kaspersky）
病毒大小：120,832 字节
加壳方式：PE_Patch NTKrnl
样本MD5：e1d1e9e2b1882f2c99c6a131341dea21
样本SHA1：b5ba7987c7d5e15ff26be5436e674b3fac066ca8
发现时间：2007.7.23
更新时间：2007.7
传播方式：通过MSN传播


技术分析
==========

其它已知变种以及其解决方法：MSN传播病毒Backdoor.Win32.IRCBot.acd解决方法
通过MSN传播的IRCBot photo album.zip rdshost.dll 解决方案
MSN传播病毒Backdoor.Win32.IRCBot.acd解决方法


又是一个新变种，向MSN联系人发送诱惑文字消息和伪装成照片的带有病毒自身的压缩包（如图），如果对方联系人接受并打开压缩包中的病毒文件，则系统被感染。

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" border=0>

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" border=0>

和以往变种不同的是，这次的新变种发送给MSN联系人的病毒压缩包文件名不固定，而且发送的消息里针对大陆用户新加入了汉语拼音。

病毒被运行后在系统目录%Windows%生成包含自身副本的ZIP压缩文件，文件名不固定，由以下字符加随机数字组成：

例如：

创建一个病毒副本：
%System%printers.exe

释放一个dll文件注入进程：
%System%notiffy.dll

创建ShellServiceObjectDelayLoad启动方式：

病毒给MSN联系人发送病毒压缩包的同时根据系统语言发送不同的文字消息：

尝试连接远程IRC：john.free4people.net

病毒在注册表中还创建有以下信息：

清除步骤/方法
==========

1. 删除病毒的启动方式：

以及对应的：

2. 重新启动计算机

3. 删除文件(如遇提示无法删除文件，到down.45it.com下载费尔木马强制删除器工具进行强制删除)：%System%notiffy.dll
%System%printers.exe
%userprofile%new.txt
以及%Windows%目录下文件名由以下字符和随机数字组成，文件大小约119KB的病毒ZIP压缩包文件：

例如：

4. 删除注册表信息：