病毒进程mssys32.exe，具有欺骗性的是文件图标为“微软证书”，且公司标识均和其他微软的文件一样。结束进程以后会立刻在加载。病毒是在windows/system32下面，文件名就是mssys32.exe。结束进程删除以后立刻又出现。并且每次重启或者启动IE都会加载。进入安全模式，删除注册表的键值（搜索mshtmll,mssys32和sys...
mssys32.exe具有欺骗性，其的文件图标为“微软证书”，且公司标识均和其他微软的文件一样。结束进程以后会立刻在加载。病毒是在windows/system32下面，文件名就是mssys32.exe，结束进程删除以后立刻又出现。并且每次重启或者启动IE都会加载，呵呵。进安全模式查杀一下试试。