revtemp.exe

你的进程里还有svhost32和roudll32吗，有的话就中毒了
用SReng扫下日志

结束进程：
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\svhost32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\system32\systemf.exe（如果有的话）
C:\WINDOWS\system32\revtemp.exe（如果有的话）

用HijackThis修复：
F3 - REG:win.ini: load=C:\PROGRA~1\svhost32.exe
O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O4 - 启动项HKLM\\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe

并用SREng在“启动项目”-“注册表”中删除
<Nice><C:\WINDOWS\system32\revtemp.exe> []

重启到安全模式下删除：
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\svhost32.exe
C:\Pro