ProcessExplorer这个软件的好处是能杀掉windows自己不能杀掉的进程，这样就可以不用安全模式也可以进行杀进程操作了。

病毒 注入iexplore.exe 导致ie不正常，收藏夹无法正常工作，屏蔽杀毒网站

修改的注册表包括 ： HKEY_local_machinesoftware\\microsoft\\currentversion\\explorer\\shell folders
           
           \\adsl ?(未知)
           
           HKEY_local_machine\\system\\currentcontrolset\\control\\safeboot,清空该项下的所有项目，导致进入安全模式蓝屏。
           
生成 以下服务:   HKEY_local_machine\\system\\currentcontrolset\\services\\15AnRegProt
         HKEY_local_machine\\system\\currentcontrolset\\services\\15MsOffTDI
         HKEY_local_machine\\system\\currentcontrolset\\services\\IsDrv118
         HKEY_local_machine\\system\\currentcontrolset\\services\\IsDrv120

在启动中添加 :   Microsoft Office 15.lnk
-------------------------------------------------------------------------------------------------------------------------
解决方法:

因为病毒导致 icesword无法运行,不能删除隐藏的150SA.exe。所以要将硬盘做从盘
或者 进入dos系统，删除

1、删除: 150SA.exe 15OFFICE.dll 15MsOffTDI.sys 15AnRegProt.sys dosa.exe doffice.dll \\Temp\\tmpins06.exe \\Prefetch\\*.pf (如果有这些文件的话，这些是反编后看到的，不一定都存在)
2、删除: 相关服务
3、删除: Microsoft Office 15.lnk
4、恢复安全模式: 将以下注册表导入

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot]
"AlternateShell"="cmd.exe"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal]

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\AppMgmt]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\Base]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\Boot Bus Extender]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\Boot file system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\CryptSvc]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\DcomLaunch]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\dmadmin]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\dmboot.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\dmio.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\dmload.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\dmserver]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\EventLog]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\File system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\Filter]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\HelpSvc]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\Netlogon]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\PCI Configuration]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\PlugPlay]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\PNP Filter]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\Primary disk]
@="Driver Group"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\RpcSs]
@="Service"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\SCSI Class]
@=