现象:
在运行里查看启动项:有...粒粒... 这一项.位置是HYCU/................./WINDOWS:Load
在进程中没有打开IE的情况下有多个IEPLORE.EXE.是大写的
这一定是中毒了
用瑞星最新版查不出
后来网上找到这样的解决方法:
一、删除以下两个文件：
c:/windows/system32/twunk32.exe
QQ目录下的TIMPlatform.exe
二、删除注册表[HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows]下面的load键。
重启ok，我就是用这个方法清除掉的。
注意要在安全模式下删除。