启动项中
<Rav32Help><C:\DOCUME~1\黄勇江\LOCALS~1\Temp\2.exe>
<AppInit_DLLs><368717M.BMP>
进程中:
Explorer.EXE被插入
[C:\WINDOWS\368717M.BMP]
iexplore.exe被插入
[C:\WINDOWS\368717M.BMP]
解决办法:
1显示所有文件
2结束Explorer.EXE(桌面)和iexplore.exe(浏览器)进程,
然后删除C:\WINDOWS\368717M.BMP
不让删就用工具,或者去安全模式删
3清除临时文件
4注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]下
删除<Rav32Help><C:\DOCUME~1\黄勇江\LOCALS~1\Temp\2.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]下
删除<AppInit_DLLs><368717M.BMP>
然后在注册表中和硬盘中搜索368717M,有就删除。
然后重起。