回复: 流行木马(152).Ini和winaver2.dll
试下，看行不行：
1、拔掉网线后，找到C:\WINDOWS\system32\winaver2.dll这个文件，重命名为1.dll；
2、重启电脑；
3、开机可能弹出错误信息，不管，先进系统再说；
4、进入注册表编辑器，执行以下操作：
（1）将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs>值项的数值数据修改为空（如果不能修改，请暂时关闭瑞星监控及主动防御、卡卡助手，记得修改后要复原）
（2）删除以下注册表值项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{C3D16072-2E1B-450B-B843-50EADDC8EB63}><C:\WINDOWS\system32\winaver2.dll> []
5、重启电脑；
6、用WINRAR压缩工具找到和手工删除C:\WINDOWS\system32\1.dll（就是改名后的病毒文件）。
7、确认杀软的监控、主动防御设置都处在开启状态后，联网升级杀软到最新版本，全盘杀毒……
