答：
病状
使卡巴..瑞星等杀毒软件无法启动服务...
不停的通过SMTP服务发送通过联系簿所获得地址的病毒邮件.并且发件人为随机(已知:serv@phazen.net gerhard1962@sycamorepd.com等)
已知邮件名为
附件为UPDATE-KB2203-X86.ZIP(99.4K)
TEXT.ZIP(99.7K)
清除方法
1.删除注册表键值[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]
\"t2serv\" = \"%Windir%\\t2serv.exe s
2.删除注册表键值[HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
\"AppInit_DLLs\" = \"wmnecomc.dll e1.dll\"(文件名随机)
3.重起
4.删除WINDOWS下TESERV.EXE 以及TESERV开头的所有文件
5.在硬盘上查找(2)中的键值\"wmnecomc.dll\"(随机的根据注册表上的名字查找)的文件并删除。
就此，该病毒基本清除完毕。
建议之后使用卡吧继续在扫次。确保清理干净。。。