其实也有手动的清楚办法,一般中了autorun.inf 和 sxs.exe,你的注册表的一个地方肯定是给改过了,以前我有发过,不知道沉到哪里去了!
' I. t0 W5 C; V. VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下面的CheckedValue肯定被改成其它类型了!删除后,新建DWORD,值为1; s A5 X" o7 b2 z7 S t, q& D( S Z
然后到网上下载冰剑(冰忍)的程序,选择每一个分区,删除这两个文件,也可以打开“我的电脑---工具---文件夹选项---查看---隐藏受保护的系统文件(推荐)”前面的构取了也可以删除这两个文件;; M, ]5 f9 P8 w" d( P5 ^
再去系统启动项去删除非法的启动进程!
9 x5 z7 Z8 u* [9 w/ Q7 ?2 Y一般伴随的还有在c:\windows\system32下面还有一个SOVHOST.exe(不知道对不对,记不得了,反正就这个样,和那个系统的进程很相似)的文件,删除并删除启动项就可以了!