下面两进程异常
==================================
正在运行的进程
[PID: 356 / duu][C:\WINDOWS\svchost.exe] [Microsoft Corporation, 6, 0, 2900, 2180]
[PID: 484 / duu][C:\WINDOWS\system32\Explorer.exe] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
——————————————————————————————————————————————————————
你这样操作：
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\svchost.exe
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[qvjb / qvjb][Stopped/Auto Start]
<><N/A>
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。
或者在下面这贴附件里下载，那是XP系统里的Explorer.exe文件。
http://forum.ikaka.com/topic.asp?board=28&artid=8417665替换前先在任务管理器里结束Explorer.exe进程。没进程就直接替换。
[PID: 484 / duu][C:\WINDOWS\system32\Explorer.exe] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
结束Explorer.exe进程后，会桌面消失。
你操作时按“Ctrl+Alt+Del”键打开任务管理器，结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览” 将相关文件复制到相关文件夹里替换。
替换成功后去删除C:\WINDOWS\system32\Explorer.exe文件。
————————————————————————————————————
再重启电脑，
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://www.qispace.com.cn/attachment.php?fid=34用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁
