清除ADVAPI32.EXE和AVICAP32.EXE木马

1。重启进入安全模式（启动时按F8）

2。删除下列文件

1) windows\backup\*.*

2) windows\prefetch\advapi32*.* avicap32*.*

3) window\system32\MyIMLite\*.*(如果有的话,似乎这就是源头)

4) windows\downloaded program files\0319\*.*

这个目录在windows下搜索不到，也看不到（开了显示隐藏），

可采用以下方法搞定：

首先 点 开始 /运行/ 键入cmd /确定

接下来 cd d:回车

接下来 del c:\advapi32.exe/s/a 回车

接下来 del c:\avicap32.exe/s/a 回车

接下来 del c:\MuSearch.dll/s/a 回车

3。删除注册表中与advapi32.exe avicap32.exe MuSearch.dll 相关的键值,步骤如下：

首先 点 开始 /运行/ 键入regedit 确定

然后 点 编辑 /查找/ 分别键入advapi32.exe avicap32.exe MuSearch.dll 进行查找，

找到后全部清除掉。（不妨从头到底多查几遍，一定要弄干净喔 ！！！）

4。清除所有cookies,internet临时文件