引用第1楼donzero于2008-04-17 16:24发表的 :你看看启动项目删除完没有……外网结果是中了病毒才会那样
引用第2楼乖老鼠于2008-04-17 16:45发表的 :直接用兔子删的，应该没问题，其他启动项都和这个无关~~~PS：系统没装杀毒软件
引用第13楼震月于2008-04-15 13:40发表的 : 进程释放出： system32\winxp.bmp system32\ipv6.dll system32\nvcpl64.dll 添加注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run NvCpl=RunDll32.exe "C:\windows\system32\NvCpl64.dll",NvStartup HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000231-1000-0010-8000-00AA006D2EA4}\ @="Thunder5BHO" HKEY_CLASSES_ROOT\CLSID\{00000231-1000-0010-8000-00AA006D2EA4}\InprocServer32\ @="C:\windows\system32\WinXP.bmp" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs=C:\windows\system32\IPv6.dll 这个玩意还会创建驱动建几个设备，在系统加载到其他正常进程里。 system32\cryptnet21.dll system32\mscories.dll system32\ressdt.sys system32\drivers\dpti2o.sys system32\drivers\aic78xx.sys system32\drivers\aha154x.sys system32\drivers\aic78u2.sys system32\drivers\dpti2o.sys system32\drivers\adpu160m.sys 手动要清除干净比较麻烦，但具体用什么软件清除比较好我就不知道了，常年裸奔者飘过
