大家好，我是正版瑞星用户，操作系统是win2000sp4,上星期开机扫描时瑞星在内存中发现Trojan.PSW.QQGame.l 病毒，感染的文件是system32\services.exe，瑞星自动清除后，又重新扫描了C盘一遍，未发现病毒，但关机时windows无法正常关机，按reset重新启动后，在用户登陆界面停顿足有10分钟才进入系统，但瑞星在开机扫描时仍然发现该病毒，并且声卡无法启动，更可恶的是，宽带拨号软件也无法启用，因而无法上网，无柰之下，只好格式化C盘，重装系统，谁知用了一个星期后，开机时又发现同一种病毒，症状和上次一样。第一次发现病毒后进入安全模式，查杀内存和winnt目录，仍未发现病毒，但正常启动时又发现病毒，这两天搞得焦头烂额，急盼高手指点，不胜感激！

综合大家的方法，找到一个可行的方法，大家不妨一试
1、结束进程mswdm.exe，如果有的话
2、打开注册表，删除[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe>
3、删除文件C:\WINDOWS\system32\mswdm.exe
4、将下面代码保存成reg文件导入注册表
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PlugPlay]
"Description"="使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。"
"DisplayName"="Plug and Play"
"ErrorControl"=dword:00000001
"Group"="PlugPlay"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,65,00,72,00,76,00,69,00,63,00,65,00,73,00,2e,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"PlugPlayServiceType"=dword:00000003
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PlugPlay\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

重新启动
搞定的回个贴啊

现在能杀了有什么用，我的系统都重装了两次了，真是的

还有今天浏览一个网页，监控报毒，删了以后，用sreng一看，病毒还在机子里面，甚至于就只杀这个病毒文件，瑞星也报不是病毒，要知道我是今天中午刚升的级，最后只有手动删除。
现在病毒这么多，杀软有时也就是个摆设