C:\WINDOWS\WNILOGON.exe
打开任务管理器（Ctrl+shift+esc），在“进程”标签下找到“wnilogon.exe”（看好了），然后右键“结束进程树”→“是”。
勾选下面的先“修复”（fix it）
O4 - HKCU\..\Run: [WNILOGON] C:\WINDOWS\WNILOGON.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.dat
O4 - Global Startup: ntuser.dat.LOG
另外，下载1.99的hijackthis，你上面的报告看不到O23（服务），病毒也有可能在你的服务里添加它的“保护盾”。
