病毒名称:Infostealer.Gampass (诺顿)
病毒文件:user32.dll,user19.dll
清除方法:
1、打开任务管理器,结束进程rundll32.exe;
2、显示“受保护的操作系统文件”(如果不会,请看http://hi.baidu.com/peaset/blog/item/84118c250be8286035a80fad.html)
unlocker下载及使用方法:http://hi.baidu.com/peaset/blog/item/063fe203da49d4ec09fa93d2.html
使用unlocker删除以下三个文件:
C:\program files\internet explorer\use19.dll
C:\program files\internet explorer\use32.dll
3、用SRE修改注册表,删除以下一项:
<main><rundll32.exe "C:\program files\internet explorer\use19.dll" mymain>
4、重启计算机,病毒清除完毕