安全模式下对照hijackthis修复下面的项目。
F2 - REG:system.ini: Shell=Explorer.exe 1
O4 - 启动项HKLM\\Run: [DriverCD] F:\Run.exe
O4 - 启动项HKLM\\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - 启动项HKLM\\Run: [TProgram] C:\WINDOWS\SMSS.EXE
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
删除下面的文件:
C:\WINDOWS\1.com
F:\Run.exe
C:\WINDOWS\tsnp2std.exe 这个不确定,前后都是像头的,自己把握。
C:\WINDOWS\SMSS.EXE
C:\WINDOWS\system32\bgswitch.exe 这个是不是你安装了什么桌面主题。