遭遇一个破坏力强的流氓软件

       前几天不能上网，实在没找出原因，用卡巴斯基查出两个广告文件，没太注意，谁知就是这两个文件在作怪。然后在网上查询收集了相关资料。看来不能大意!

一、病毒症状
1、DHCP无法获取正确的IP，而是169.154...(保留IP地址)的IP，没有DNS，自己设IP也不行。

2.可以ping通ip，但不能ping通域名，不能上网。
3、IceSword、安全卫士360等此类软件无法安装，运行，甚至无法访问文件夹，运行时出错。
4、在c:\windows\system32文件夹下有aelupsvc32.dll文件，c:\windows\system32\drivers\下存在wsfit32.sys文件。正常模式和安全模式都无法删除这两个文件。

二、解决方法
1、用XP光盘启动进入dos（一般xp盘都有dos系统），进入c:\windows\system32目录,
输入del aelupsvc32.dll删除aelupsvc32.dll文件；进入c:\windows\system32\drivers目录，输入
del wsfit32.sys删除该文件，若c:\windows\drivers下存在一并删除。(我是双操作系统，在另一个
操作系统下删除这两个文件的，注
2、进入安全模式用升级过的杀毒软件杀毒，
  删除驱动WS2IFSL
  a) 删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WS2IFSL
  b) 删除文件%System%\System32\drivers\ws2ifsl.sys
  删除TCP\IP注册表项
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock2
3、修复tcp/ip协议,修复前请在注册表中查找aelupsvc32.dll及wsfit32.sys的项，并删除干净。然后用winsockfix(http://www.winsockfix.nl/  下载)进行修复。