explorer.exe+rundll32.exe 。粗看之下似乎是两个完全正常的进程，但是 explorer.exe 这个进程正常情况下是位于： C:WINDOWSExplorer.EXE 然而这个病毒进程是位于：C:Documents and SettingsAll Users「开始」菜单程序启动 下面。explorer.exe这个进程可以被结束掉，但是rundll32.exe 这个进程比较顽固，用一般的方法还真是删不掉。比如我们使用的这个 Syscheck 就对付不了它。然后又上冰刃，冰刃IceSword v1.22不改名还打不开，改名后就正常打开了，然后我教他删掉rundll32.exe 。成功。

  现在开始下一步，查看启动项，一打开，密密麻麻的启动项里面差不多全被病毒占据了，确实有点触目惊心的。哈哈，不要紧，我们把它们全勾上，点修复，下次再启动电脑它们休想再启动了。然后乘胜追击，一项一项找到这些病毒，一一删除。