谢谢sangjinsou
Autorun.inf
[C:\]
[autorun]
ICON=cici.ico
这是我自己弄的一个改变硬盘显示图标的东东，不是病毒。
删除启动项注册表：
<winform><C:\WINDOWS\winform.exe> [N/A]----这一项可以删除，但是重启后马上恢复。
删除服务：
[Remote Packet Capture Protocol v.0 (experimental) / rpcapd][Stopped/Manual Start]
<"C:\Program Files\WinPcap\rpcapd.exe" -d -f "C:\Program Files\WinPcap\rpcapd.ini"><CACE Technologies>----还有这一项，是我上网认证客户端要装的 winPcap..如此将此服务删除，可能会导致我无法拨号上网。。
删除文件：C:\WINDOWS\winform.exe---该文件用冰刃与XBOXDEL无法找到
C:\Program Files\WinPcap---这个是拨号客户端必须要装的
可能还会有个%systemroot%\system32\winform.dll,由于你有SSM的保护，没插进去。。。---这个我去找一下。。
呵呵
非常感谢三劲兽同学的热心帮忙
我保留我的全部意见。我会试试你的方法
再次深深表示感谢
