回复：100%中木马了
将这两个文件打包上传看看：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\TRUSTMOVE\DEVRF.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
建议找到以下文件删除：
c:\docume~1\admini~1\locals~1\temp\rtkbtmnt.exe
c:\documents and settings\administrator\trustmove\devrf.exe
c:\windows\system32\sysyhzt3.dll
c:\documents and settings\administrator\「开始」菜单\程序\启动\ .lnk
C:\WINDOWS\system32\XP-DBD78E47.EXE
c:\windows\system32\drivers\npf.sys
删除后用SREng修复以下各项：
启动项目 －－ 注册表之如下项删除：
[MbWzdSecuFoldr]
[{3FDEB171-8F86-0022-0001-69B8DB553683}]
启动项目 －－ 启动文件夹之如下项删除：
[ ] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\ .lnk>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Netgroup Packet Filter / NPF]
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
