今天无意在系统进程中发现1.tmp,netbot.exe,xy.exe,msdreg32.exe,感觉就不正常,虽然并没有发生电脑并没有发生什么不妥,不过最近电脑没有安装什么程序,而且进程里面有1.tmp,netbot.exe,xy.exe,msdreg32.exe这样的程序绝对可疑,于是把它们删除了

启动到安全模式,发现在系统临时文件下存在1.tmp位置为C:\WINNT\TEMP.tmp,伴随的还有其他几个7.tmp,*.tmp等,于是把TEMP目录下的临时文件全部删除了,查看C:\WINNT目录下并无最新及不熟悉的程序,进入C:\WINNT\SYSTEM32\发现有大量可疑程序,见图,具体有

C:\WINNT\netbot.exe
C:\WINNT\LYMANGR.DLL
C:\WINNT\LYLOADER.EXE
C:\WINNT\XunLeiBHO_001.dll
C:\WINNT\msdeg32.DLL
C:\WINNT\rund1132.exe(注意两个都是数字1,对比图中的cdral.dll和rund1132.exe)
由于日期均是最新的,选择全部删除,打开浏览器清除缓存以及临时文件.

重新启动,一切正常