Syscheck我已经改过名了，所以一发过去就能打开。网友发图过来，发现进程中多出两个进程（如下图1）：explorer.exe+rundll32.exe 。粗看之下似乎是两个完全正常的进程，但是 explorer.exe 这个进程正常情况下是位于： C:\WINDOWS\Explorer.EXE 然而这个病毒进程是位于：C:\Documents and Settings\All Users\「开始」菜单\程序\启动 下面。explorer.exe这个进程可以被结束掉，但是rundll32.exe 这个进程比较顽固，用一般的方法还真是删不掉。比如我们使用的这个 Syscheck 就对付不了它。然后又上冰刃，冰刃IceSword v1.22不改名还打不开，改名后就正常打开了，然后我教他删掉rundll32.exe 。成功。
现在开始下一步，查看启动项（下图2），一打开，密密麻麻的启动项里面差不多全被病毒占据了，确实有点触目惊心的。哈哈，不要紧，我们把它们全勾上，点修复，下次再启动电脑它们休想再启动了。然后乘胜追击，一项一项找到这些病毒，一一删除。(QQ：5551551原创）
然后再打开C盘，发现C盘根目录下面还有几个病毒生成的文件如下图3，也一并删掉。
这个病毒比较容易对付，总结对付这种病毒的方法：
1：关掉病毒进程explorer.exe+rundll32.exe.
2：修复病毒启动项，防止病毒在系统启动的时候自动加载。
3：根据病毒启动项指出的路径，一一到各个文件夹下面找出病毒，一一删除。
4：重新启动，再打开360安全卫士全盘扫描杀毒。
5：OK。
