查找原因
我們從如圖1所示的進程圖可以看到進程項“KERNEL32.EXE”的PID(進程標識符)是888，因為每個標識符都是不同的，所以根據這一點我們就可以查看到該進程更進一步的詳細內容。
圖1
小提示:默認情況下進程中是沒有“PID”項顯示的，我們選擇“查看→選擇列”，然后將“PID(進程標識符)”復選框選擇上就可以了。
打開命令提示符窗口，輸入命令:“netstat -ano -p tcp”(小王用的是Windows XP，如果是Windows 2000系統，就輸入“netstat -an -p tcp”命令)，這時就會顯示本機開放的所有端口，仔細找找看，發現問題了，果然有一個PID為888的項，如圖2所示。這樣，我們就明白了KERNEL32.EXE程序正在通過電腦7626端口進行監聽，造成了現在電腦運行起來特慢，程序無法運行。
圖2
解決故障
知道了KERNEL32.EXE進程在搞鬼，先在任務進程中將它結束掉。別以為這樣就問題解決了，重新啟動電腦，該進程就又會起死回生了!看來它在啟動中也做了手腳，打開注冊表找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，發現了一個鍵值的數據位置指向了“C:WindowsSystem32KERNEL32.EXE”文件，就是它了，將該項刪除，然后再到C盤WindowsSystem32目錄下將KERNEL32.EXE文件刪除。OK，到這里這個木馬病毒就被解決掉了。
