从下面这项看,怀疑系统桌面文件C:\WINDOWS\explorer.exe已被病毒替换,
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [(Verified)]
建议去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件,复制到C:\WINDOWS\文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx替换前先在任务管理器里结束Explorer.exe进程。没进程就直接替换。
操作时按“Ctrl+Alt+Del”键打开任务管理器,结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览” 将相关文件复制到相关文件夹里替换。
替换完以后重启电脑观察看看怎样。
——————————————————————————————————————————————————————————
暂时停止额外软件的自动运行试试,包括其他软件。例如下面这个宝贝。
[PID: 2948 / Administrator][d:\dzh\internet\hypmain.exe] [GreatWise, 5.6.0.2660]
[d:\dzh\internet\borlndmm.dll] [Inprise Corporation, 5.0.6.18]
[d:\dzh\internet\zlib.dll] [N/A, ]
[d:\dzh\internet\tcpip.dll] [, 1, 0, 0, 1]
[d:\dzh\internet\hypdown.dll] [, 1, 0, 0, 1]
[d:\dzh\internet\MFC42.DLL] [Microsoft Corporation, 6.00.8447.0]
[d:\dzh\internet\investdll.dll] [, 1, 0, 0, 3]
[d:\dzh\internet\wgdll.dll] [N/A, ]
[d:\dzh\internet\olepro32.dll] [Microsoft Corporation, 5.0.4275]
[PID: 3236 / Administrator][D:\dzh\internet\hypwise.exe] [大智慧, 1, 0, 0, 1]
————————————————————————————————————————————————
还不行,怀疑其他问题,我帮不了你了。