该病毒将自身注册为NT服务的方式以实现开机即启动：
[TomDemoService/TomDemoService][Running/AutoStart]<C:CONFIG.EXE><N/A>
删除方法：
1、先删除文件可以考虑的工具PowerRMV或者XDELBOX
C:CONFIG.EXE
C:CONFIG.dll如果不存在就忽略。
C:CONFIG_key.dll如果不存在就忽略。
C:CONFIGhook.dll如果不存在就忽略。
C:CONFIG.log如果不存在就忽略。
2、重启计算机进入安全模式，用SREng删除注册的服务
启动项目-->服务-->Win32服务应用程序的如下项删除
[TomDemoService/TomDemoService][Running/AutoStart]<C:CONFIG.EXE><N/A>
最好建议用360安全卫士下载地址:www.360safe.com把能检测到的全选后点清理（删除）
最后注意修改QQ，网络游戏的帐号密码等。
附录几个案例以便对症下药：
复制代码 代码如下:
具体案例1：
发信人:match510520(在西站接你！),信区:Virus
标题:电脑每隔10秒“咚”一声，麻烦帮我看一下log，谢谢！
发信站:水木社区(MonApr212:37:242007),站内
每“咚”一声的间隔大概是10秒。这个声音就像弹出一个对话框时，你不点确定或取消，而在其他地方点的时候，发出的那种“咚”的声音一样。不知道如何解决？请牛人帮忙，谢谢！
案例2：请问各位高手，我的机器今天突然出现问题，就是开机后总有提示音，每隔10秒左右响一声，就是“铛“的一声。反复杀毒也无济于事。求各位大侠出手相助。
提问者反馈：已经解决。
案例3：请问各位高手，我的机器今天突然出现问题，就是开机后总有提示音，每隔10秒左右响一声，就是“铛“的一声。反复杀毒也无济于事。求各位大侠出手相助。
【电脑每隔10秒“咚”一声(咚咚响)的解决方法】相关文章：
★ “灯泡男”“神奇小子”（Win32.WizardBoy.a）病毒完整解决方案
★ Auto病毒专杀 V2.0b5_简体中文绿色免费版 提供下载
★ Trojan.DL.VBS.Agent.cpb(k[1].js)脚本病毒的解决方法