最近几天接触到好几宗这样的病毒，中毒病毒表现：关闭所有的杀毒软件，进安全模式蓝屏，无法上网页。连QQ远程协助也无法正常开启（不过这个病毒并不会禁止显示隐藏文件）。确实比较毒。
今天又碰到了一起，决定干掉这个病毒。现在开始杀毒。我是用远程协助的方法帮人杀毒的，现在远程协助开不了，就只有传工具过去我告诉他让他自已操作。
所用的工具：Syscheck+冰刃
Syscheck我已经改过名了，所以一发过去就能打开。网友发图过来，发现进程中多出两个进程：
#p#副标题#e#
explorer.exe+rundll32.exe 。粗看之下似乎是两个完全正常的进程，但是 explorer.exe 这个进程正常情况下是位于： C:WINDOWSExplorer.EXE 然而这个病毒进程是位于：C:Documents and SettingsAll Users「开始」菜单程序启动 下面。explorer.exe这个进程可以被结束掉，但是rundll32.exe 这个进程比较顽固，用一般的方法还真是删不掉。比如我们使用的这个 Syscheck 就对付不了它。然后又上冰刃，冰刃IceSword v1.22不改名还打不开，改名后就正常打开了，然后我教他删掉rundll32.exe 。成功。
现在开始下一步，查看启动项，一打开，密密麻麻的启动项里面差不多全被病毒占据了，确实有点触目惊心的。哈哈，不要紧，我们把它们全勾上，点修复，下次再启动电脑它们休想再启动了。然后乘胜追击，一项一项找到这些病毒，一一删除。
#p#副标题#e#
然后再打开C盘，发现C盘根目录下面还有几个病毒生成的文件如下图，也一并删掉。
这个病毒比较容易对付，总结对付这种病毒的方法：
1：关掉病毒进程explorer.exe+rundll32.exe.
2：修复病毒启动项，防止病毒在系统启动的时候自动加载。
3：根据病毒启动项指出的路径，一一到各个文件夹下面找出病毒，一一删除。
4：重新启动，再打开360安全卫士全盘扫描杀毒。
5：OK。
