打开SRENG-启动项目-注册表,删除:
<mhsystem><C:\DOCUME~1\new\LOCALS~1\Temp\2.exe> [N/A]
<网页木马客星><C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.859\killwm\网页木马客星.exe> [N/A]
<Desktop><C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll> [N/A]
<{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.wmp>
安全模式下,显示隐藏文件和文件夹,删除:
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.wmp
删除这个文件夹:
"C:\Program Files\DeskAdTop
清空临时文件夹!
最好下载超级兔子或360安全卫士清理!