关于开机时的提示！

dudu或者百度搜霸留下的
1.重启进入安全模式（启动时按F8）
也可以结束Rundll.exe的进程
2.删除下列文件
1) windows\backup\*.*
2) windows\prefetch\advapi32*.* avicap32*.*
3) window\system32\MyIMLite\*.*
4) windows\downloaded program files\0319\*.*
5) windows\downloaded program files\_IS_ISC.DLL
6) windows\downloaded program files\_IS_0518

这个目录在windows下搜索不到，也看不到（开了显示隐藏），
可采用以下方法搞定：
开始－－运行,输入cmd，确定
cd d:回车
del c:\advapi32.exe/s/a 回车
del c:\avicap32.exe/s/a 回车
del c:\MuSearch.dll/s/a 回车
5)ADVAPI.DLL2以及ADVCCAPI.DLL

3.删除注册表中与advapi32.exe　avicap32.exe　MuSearch.dll相关的键值
　步骤如下：
开始－－运行,键入regedit,确定
在菜单栏点击编辑－－查找,分别键入advapi32.exe avicap32.exe MuSearch.dll进行查找
找到后全部清除掉

4. 开始－－运行, 键入msconfig,确定
修改SYSTEM.INI，删除 "DRIVERS=ADVAPI.DLL"

5.清除所有cookies,internet临时文件

开始菜单-运行-msconfig-启动-找到你这个提示所属的项目，取消前面的√就行。

我希望我的时间在多些 这里真是个学习的好地方

1 在安全模式下
2 删除 systemroot\backup 文件夹
3 删除 systemroot\Downloaded Program Files 文件夹
4 删除 msconfig 中的rundll32 启动项
5 重新启动
6 搞定
（在cmd 模式下 键入 attrib -s "Downloaded Program Files" 后可看到 隐藏的病毒文件）