下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar
删除文件
C:\WINDOWS\windows.dll
C:\WINDOWS\System32\9723D572.EXE
应该还有个跟9723D572.EXE创建日期一样的随即8位名字的DLL文件,找到也删除
C:\WINDOWS\system32\recheck.exe(可疑)
C:\WINDOWS\system32\checkre.exe(可疑)
用SRENG删除服务(关于SRENG的使用http://forum.ikaka.com/topic.asp?board=28&artid=8270267&page=1)
[6C97CA74 / 6C97CA74][Stopped/Auto Start]
<C:\WINDOWS\System32\9723D572.EXE -k><N/A>
[Windows Services Checker / checksvc2][Running/Auto Start]
<C:\WINDOWS\system32\checkre.exe><N/A>(可疑)
[Services Checker for Windows / svccheck2][Running/Auto Start]
<C:\WINDOWS\system32\recheck.exe><N/A>(可疑)
重起电脑
使用SRENG删除注册表
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><windows.dll> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><windows.dll> [N/A]设置为空