【回复“小小番茄”的帖子】
算了
按照下面的步骤操作吧
结束C:\windows\mousepad13.exe进程
修复
O4 - 启动项HKLM\\Run: [WinDLL (aguard.dll)] rundll32.exe C:\WINNT\system32\aguard.dll,start
O4 - 启动项HKLM\\Run: [keyboard] C:\windows\keyboard13.exe
O4 - 启动项HKLM\\Run: [mousepad] C:\windows\mousepad13.exe
O4 - 启动项HKLM\\Run: [newname] C:\windows\newname13.exe
删除
C:\WINNT\system32\aguard.dll
C:\windows\keyboard13.exe
C:\windows\mousepad13.exe
C:\windows\newname13.exe
C:\windows\
提示:
若正常模式下无法解决
建议进入安全模式下操作
============
若文件找不到或无法删除文件
建议进入安全模式下删除
打开我的电脑
在工具栏中点击--工具--文件夹选项--查看
勾选“显示所有文件及文件夹”
同时把“隐藏受保护的操作系统文件(推荐)”前的勾去掉
然后再进行查找一下
或利用KILLBOX来删除
KILLBOX下载:
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
或利用费尔木马强力清除助手来删除
费尔木马强力清除助手使用参考:
http://www.xfilt.com/tech/trojan-horse.htm