搜索注册表里面 MsInfo.dll
删除包括该字段的 子键
重启动机器 看看

其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面，注意是隐藏的系统文件（写病毒的人真变态啊，居然把文件放在这个地方）
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。

重启机器后 删除那个DLL 还有 Temp2.inf ，清空IE的缓冲和历史记录（我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件）

你用UltraEdit打开 你的那个msinfo.dll 看看里面有没有 Temp2.inf字符串

引用:

【pcpop的贴子】楼主所说的这个地方： C:\Program Files\Common Files\Microsoft Shared\MSInfo 我没有找到msinfo。dll 在C:\WINDOWS\pchealth\helpctr\binaries 找到一个同名的msinfo.dll 删除它之后不过5秒钟，刷新，这个文件再次出现 用KillBox删除也是一样，删了会再出来 看了楼主的帖还有几个别的帖子，只删除了几个txt和那个temp 到现在为止问题还没解决，郁闷啊 但仍然感谢各位，痛斥这个病毒的编写者！！！ ...........................