debug.exe,comctl32.dll,tree.com病毒清除

tree.com病毒是当前流行的机器狗变种，冰刀感染或者可能感染的系统文件列表

"\SystemRoot\system32\comctl32.dll"
已经被病毒感染主要功能就是运行debug.Exe下载病毒，其他没啥

"\SystemRoot\system32\debug.exe"
已经被病毒替换，功能就是下载一堆的病毒体

"\SystemRoot\system32\tree.com"
这个也被病毒替换，功能很简单映像挟持常用的安全工具

"\SystemRoot\system32\userinit.exe"
"\SystemRoot\twunk_16.exe"
"\SystemRoot\twunk_32.exe"
"\SystemRoot\winhelp.exe"
"\SystemRoot\winhlp32.exe"
"\SystemRoot\system32\ftp.exe"
"\SystemRoot\system32\command.com"
"\SystemRoot\system32\edit.com"
"\SystemRoot\system32\netstat.exe"
"\SystemRoot\system32\calc.exe"
"\SystemRoot\hh.exe"
这些也可能被病毒修改 ^_^ 偶水平有限还没看懂
 
（2）曾经被感染的系统文件

%windir%\system32\user32.dll
%windir%\system32\mmc.exe
%windir%\system32\ActXPrxy.dll
%windir%\explorer.exe
%windir%\system32\sndrec32.exe
%windir%\system32\svchost.exe
%windir%\system32\dmserver.dll
%windir%\system32\sens.dll
%windir%\system32\qmgr.dll
%windir%\system32\mstask.exe
%windir%\system32\CONIME.EXE
%windir%\system32\sol.exe
%windir%\system32\taskmgr.exe
%windir%\system32\spiisupd.exe