问题提出：

一在桌面上双击我的电脑或其他程序，都会在"system32"文件夹下生成"myconfig.ini"文件

在"windows"文件夹下生成"count.ini"和"downnew.ini"文件，并且还在"windows"下生成个"mycount.exe"文件，并自动执行，然后硬盘就狂响，有时就会弹出www.zhaomeimei.cn网页！

解决办法：

运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”

勾选“隐藏微软服务”选中病毒服务

Code:

RemotePacketCaptureProtocolv.0

[WinXPDHCPService

，选择“删除服务”

点“设置”选择“否”

运行SREng2,使用“系统修复”－－浏览器加载项－－删除

Code:

[]

{C155E2F4-EA4D-48AD-BEE2-C837C0DC137F}<C:WINDOWSsystem32vxtoltasaxgam.dll,N/A>

[EditClass]

{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D}<C:WINDOWSSystem32CMBEdit.dll,>

重启按F８进入安全模式下

显示隐藏文件

删除：

Code:

C:WINDOWSSystem32CMBEdit.dll

C:WINDOWSsystem32vxtoltasaxgam.dll

xpdhcp.dll

C::ProgramFilesWinPcaprpcapd.exe"

"C:ProgramFilesWinPcaprpcapd.ini

需要说明的问题：

1.SRENG文件可以到百度搜索下载

2.杀毒前关闭系统还原(Win2000系统可以忽略）：右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。

3.清除IE的临时文件：打开IE点工具-->Internet选项:Internet临时文件，点“删除文件”按钮，将删除所有脱机内容打勾，点确定删除。如遇提示不能删除建议用强制删除工具PowerRMV进行强制删除。