打开硬盘各个分区，发现根目录下多出七个文件： t autorun.vbs n f autorun.txt g h，都是隐藏、系统、只读属性， 解决方法: A：第一步，去注册表项目里把加载在注册表userinit后的autorun.exe给删了 然后停止wscript那个进程停止脚本调用 然后把各盘及system32里面的7个文件全部删掉 重新启动 这个是利用 t,autorun.vbs, g进行扩展的木马 首先你第一次双击硬盘图标时会首次加载 t,然后会调用reg文件对注册表中的开机初始进程userinit后面增加这个autorun以保证其下次能够自启动，然后 t这个文件会开启windows中使用脚本的进程wscript以成功运行其autorun.vbs，进而实现一个循环链，单纯删除文件都会被恢复。
答：是中了病毒，解决方案：我的共享资料里有这程序。直接运行就行了。详情>>
答：网页缓存 过段时间就会变成E的图标了详情>>
