【回复“four444”的帖子】
运行SREng2,使用“启动项目”--注册表--删除
C:\WINDOWS\Microsoft\rundll32.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\smss.exe
x?
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\Microsoft\rundll32.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\清空文件夹
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
C:\WINDOWS\system32\dt.dll