近日在管理網絡時發現某些電腦的系統默認共享丟失，導致遠程管理軟件不能發揮作用，按照微軟知識庫的解決辦法(http://support.microsoft.com/default.aspx?scid=kb;zh-cn;842715)處理，竟然無效!

聯想到前兩天曾在網絡裡發現病毒，是W32.Spybot.Worm，因為系統裡安裝有諾頓的防毒系統，已經自動清除了。是否是這個病毒未完全清除所致？進入系統有服務中發現一項不明的服務，指向C:\winnt\extel.exe，竟然沒有啟動、停止等項目，看來就是他了。首先進入注冊表，搜尋所有與C:\winnt\extel.exe有關項目統統刪除，關再次按照微軟提供的方法恢復默認共享後重新開機，OK!一切搞定。

再上網查extel.exe,原來正是W32.Spybot.Worm的殘留項目。看來系統自動清除也不能完全相信。