先在c:/Program Files查有没有DeskAdTop文件夹,如有就中了广告病毒。先把用瑞星听诊器扫描的日志贴出来.
进程文件:Run 或 Run.dll
进程位置:Program Files
程序名称:Troj_adware.zst
程序用途:广告木马病毒
系统进程:否
后台程序:是
进程分析:该病毒修改注册表,通过系统rundll32.exe加载病毒模块Run.dll注入进程实现自启动运行。该病毒通过软件捆绑传播,通常会在机器内隐藏数日,到期后才开始每次开机弹出数次广告后再度隐藏,病毒文件夹为Program Files\DeskAdTop,可执行文件包括:DeskUn.exe,Mrup.exe,deskipn.dll,Run.dll,fshook.dll,allverx.dat。