http://zhidao.baidu.com/question/17514138.html帮忙看看行吧,谢了

\HKEY_LOCAL_MACHINE\SOFTWARE\Micrososft\Windows NT\CurrentVersion\Winlogon\Shell你确认是连接到c:\windows\explorer.exe?有个简单的方法有可能解决问题，进入带网络连接的安全模式，去www.rising.com.cn下载卡卡，然后运行，先扫描一遍，然后到注册表列表检查有没有红项目，如果有，检查一下正确性。现在的病毒，没几个利用启动项了，有了rootkit，算计你没商量呵呵:)