本文发表在 rolia.net 枫下论坛本人是前天晚上计算机感染了这个病毒。
感染的经历：
打开一个朋友发过来的邮件其附件是（love.scr)，然后我把这个附件放在
我SYSTEM32 目录底下，打开屏保设置，想将它设置成屏保，发现没有任何动静，当时没意识到这是病毒，过了不久，该朋友又给我发送一封邮件，附件是shake.scr，我发现这两封邮件的附件大小一样，意识到这可能是个病毒，于是到网络上搜索资料，才知道这是一个叫欢乐病毒的程序。
后来进一步的了解才知道，当该病毒程序运行后，它生成了
命名为WinServices.exe、nav32_loader.exe、tcpsvs32.exe 三个文件并设置为隐藏属性。这三个文件也是在SYSTEM32 目录底下。
当时我的计算机还没有重新启动，所以我的一些应用程序都能够打开，
运行REGEDIT 命令，出现了注册表的窗口，可又马上被关闭掉了。
清除过程：
出现了上面的问题后，我想把那三个文件给删除掉就可以了，于是我就在WINDOWS 底下敲CMD 命令，进入DOS 状态，进入SYSTEM32 目录，用ATTRIB -H 属性去掉这三个文件的隐藏属性，想用DEL 命令把这三个文件去掉，可结果还是不行的，原因是因为这三个文件都在使用中，不能删除的。
还好我的计算机装了双操作系统，我就重新计算机，从另外一个操作系统启动，然后删除掉这三个文件。
接着我又重新启动计算机，选择被病毒感染的操作系统启动，启动完以后，发现所有的应用程序都打不开。
REGEDIT ，CMD 命令都不能用，还好我在运行栏敲COMMAND ，这个命令是可以用的，这个命令执行完后，我能够进入DOS 状态，进入WINNT 目录，在这个目录底下运行REGEDIT，出现了注册表的窗口，设置HKEY_CLASSES_ROOT\exefile\shell\open\command 和
HKEY_CLASSES_ROOT\exefile\shell\runas\command 为"%1"%*
重新启动计算机就可以了更多精彩文章及讨论，请光临枫下论坛 rolia.net
感染的经历：
打开一个朋友发过来的邮件其附件是（love.scr)，然后我把这个附件放在
我SYSTEM32 目录底下，打开屏保设置，想将它设置成屏保，发现没有任何动静，当时没意识到这是病毒，过了不久，该朋友又给我发送一封邮件，附件是shake.scr，我发现这两封邮件的附件大小一样，意识到这可能是个病毒，于是到网络上搜索资料，才知道这是一个叫欢乐病毒的程序。
后来进一步的了解才知道，当该病毒程序运行后，它生成了
命名为WinServices.exe、nav32_loader.exe、tcpsvs32.exe 三个文件并设置为隐藏属性。这三个文件也是在SYSTEM32 目录底下。
当时我的计算机还没有重新启动，所以我的一些应用程序都能够打开，
运行REGEDIT 命令，出现了注册表的窗口，可又马上被关闭掉了。
清除过程：
出现了上面的问题后，我想把那三个文件给删除掉就可以了，于是我就在WINDOWS 底下敲CMD 命令，进入DOS 状态，进入SYSTEM32 目录，用ATTRIB -H 属性去掉这三个文件的隐藏属性，想用DEL 命令把这三个文件去掉，可结果还是不行的，原因是因为这三个文件都在使用中，不能删除的。
还好我的计算机装了双操作系统，我就重新计算机，从另外一个操作系统启动，然后删除掉这三个文件。
接着我又重新启动计算机，选择被病毒感染的操作系统启动，启动完以后，发现所有的应用程序都打不开。
REGEDIT ，CMD 命令都不能用，还好我在运行栏敲COMMAND ，这个命令是可以用的，这个命令执行完后，我能够进入DOS 状态，进入WINNT 目录，在这个目录底下运行REGEDIT，出现了注册表的窗口，设置HKEY_CLASSES_ROOT\exefile\shell\open\command 和
HKEY_CLASSES_ROOT\exefile\shell\runas\command 为"%1"%*
重新启动计算机就可以了更多精彩文章及讨论，请光临枫下论坛 rolia.net