C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.exe
C:\WINDOWS\system32\mumu3.exe
O4 - 启动项HKLM\\Run: [mhs] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.exe
O4 - 启动项HKLM\\Run: [IEBarUp] RunDll32 "C:\WINDOWS\system32\IeBar1.dll",Run
4 - 启动项HKLM\\Run: [r] C:\WINDOWS\down\rundll32.exe
是病毒项
具体删除方法
运用冰刃结束以下进程
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.exe
C:\WINDOWS\system32\mumu3.exe
找到注册表启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除以下启动项
mhs] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.exe
[IEBarUp] RunDll32 "C:\WINDOWS\system32\IeBar1.dll",Run
[r] C:\WINDOWS\down\rundll32.exe
通过文件找到以下文件删除
C:\Documents and Settings\用户名\Local Settings\Temp\2.exe
C:\WINDOWS\system32\mumu3.exe
C:\WINDOWS\down\rundll32.exe
删除C:\Documents and Settings\用户名\Local Settings\Temp和C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files的所有文件
