【回复“求救灰鸽子”的帖子】
O4 - 启动项HKLM\\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINXP\System32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\xl\LOCALS~1\Temp\IXP000.TMP\"
关闭所有应用程序。用HijackThis修复这项。删除C:\DOCUME~1\xl\LOCALS~1\Temp\IXP000.TMP\。
如果windows下删不掉,请在安全模式下删。也可以用KillBox行”替换删除“。