服务: VKTServ - 启动方式: 自动 - 当前状态: 已启动 - C:\WINDOWS\System32\VKTServ.exe

类型:PING网关时断时续/VKTSERV/okserver/WINSMD/ARP网关欺骗型病毒   

vktserv停止服务时出现一个错误说不能停止，当然不能用普通办法结束进程了，用ICESWORD强制结束进程，

服务改为禁用winsmd加载到了注册表的RUN下，运行MSCONFIG，勾去掉。

在任务管理器中结束vktserv.exe进程,然后删除c:\windows\system32\vktserv.exe

运行 sc delete vktserv
 

这样基本上就OK了.

另一个解决参考。
机器症状：
    1.进程中多一个vktserv.exe的进程，可能也有winsmd.exe。
    2.C:\WINDOWS\system32下有winsmd.exe，vktserv.exe
    3.启动项中有winsmd.exe（msconfig)
    4.系统服务中多了个vktserv

建议解决办法：
    1.结束winsmd.exe，删除C:\WINDOWS\system32下winsmd.exe
    2.结束vktserv.exe，删除C:\WINDOWS\system32下vktserv.exe
    3.去掉启动项的勾
    4.停止vktserv服务。

引用通告地址 (127)：
http://www.wangyy.com/trackback.asp?tbID=228
http://www.wangyy.com/trackback.asp?tbID=228&CP=GBK