首先进入XP系统，用瑞星杀毒，一般会查出20个病毒，19个来自windows\system32\某个文件(我的是13A4FA40.dll)，还有一个是染毒的来源，位于internet 临时文件夹（Temporary Internet Files，位置是C:\Documents and Settings\Administrator\Local Settings\Temp和C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files，其中的Administrator为你登录的用户名，自己看一下）中。瑞星杀毒后分别进入这两个地方，将13A4FA40.dll删除并将internet临时文件夹内的文件全部清空，包括临时文件夹内的隐藏文件。这样存在于硬盘内的病毒就全部杀掉了，接下来用可以浏览系统服务项的软件（如超级兔子，我用的是magicset798版），察看系统服务项，具体方法：打开超级兔子---魔法设置----启动程序---系统服务，将系统服务内有13A4FA40（名字根据个人感染的文件名定）的项目禁用或删除（一般是不让你删掉的，不过没关系，可以解决，先禁用），记住13A4FA40前面的名字，然后进入注册表内，方法：在运行中输入regedit，点击我的电脑，然后是编辑----查找，输入刚才记住的名字，或者是直接输入13A4FA40，将出现的项目全部删除，如果输入的是13A4FA40则要将13A4FA40的上级目录删除。最后用瑞星查一次病毒。重启再次查毒，发现没有了
