问题提出：
一在桌面上双击我的电脑或其他程序，都会在"system32"文件夹下生成"myconfig.ini"文件
在"windows"文件夹下生成"count.ini"和"downnew.ini"文件，并且还在"windows"下生成个"mycount.exe"文件，并自动执行，然后硬盘就狂响，有时就会弹出www.zhaomeimei.cn网页！
解决办法：
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Code:
Remote Packet Capture Protocol v.0
[WinXP DHCP Service
，选择“删除服务”
点“设置”选择“否”
运行SREng2,使用“系统修复”－－浏览器加载项－－删除
Code:
[]
{C155E2F4-EA4D-48AD-BEE2-C837C0DC137F} <C:\WINDOWS\system32\vxtoltasaxgam.dll, N/A>
[Edit Class]
{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\System32\CMBEdit.dll, >
重启按F８进入安全模式下
显示隐藏文件
删除：
Code:
C:\WINDOWS\System32\CMBEdit.dll
C:\WINDOWS\system32\vxtoltasaxgam.dll
xpdhcp.dll
C::\Program Files\WinPcap\rpcapd.exe"
"C:\Program Files\WinPcap\rpcapd.ini
需要说明的问题：
1.SRENG文件可以到百度搜索下载
2.杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
3.清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。如遇提示不能删除建议用强制删除工具 PowerRMV进行强制删除。