1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。
2.将下面注册表键值删除:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
<Load><; C:\WINDOWS\rundl132.exe>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<rzt><; C:\WINDOWS\Intel\rundll32.exe>
Tray><; C:\WINDOWS\command\rundll32.exe>
<wl><; C:\WINDOWS\Download\svhost32.exe>
<xy><; C:\WINDOWS\Download\svhost32.exe>
3.重新启动进安全模式(开机之后按F8)用PowerRMV(勾选杀灭文件再生成)删除下面文件:
C:\WINDOWS\rundl132.exe
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Download\svhost32.exe>
C:\WINDOWS\Download\svhost32.exe>
好象是威金..网上有专杀.
日志也没有贴完