中毒现象：系统的任务计划中莫名多出上百个任务（at1.job、at2.job、at3.job、……at102.job、……），删除后会自动重建；这些任务属性中运行一栏的内容是c:\programe files\ieak\realone player\cuteftp……（后面看不见了，因为是灰色的不能查看到后面，用命令格式建立的任务计划就是这样），当然我不相信ieak、realone player、cuteftp这三种软件会在一个路径下，估计是假冒的；同时系统的搜索功能失效。
清除方案如下：
1.停止并删除任务计划中的项目（at1.job等）：
控制面板－管理工具－服务－找到“Task Scheduler”，停止该服务以终止任务计划继续运行。然后删除这些多余的at*.job任务，可以在控制面板的任务计划中逐一删除，也可以进入C:\WINDOWS\Tasks\文件夹中删除以上任务为名的文件，如果嫌手删太多，可以使用相关的工具软件，如QQ医生、360安全卫士、金山网盾（或急救箱）等。
2.删除以下文件：
c:\programe files\ieak\（整个文件夹删除）
c:\documents and settings\all users\「开始」菜单\程序\启动\rbackup.vbs（建议用记事本打开看看，可能会有一些病毒文件名及其路径出现在里面，可以一起清除，如rbackup.dll，注意不是所有出现在其中的文件都一定是病毒，可能有一些系统调用文件存在，如rundll32.exe、wscript.exe、svchost.exe等，注意区别）
3.运行SREng修复以下项目：
启动项目 －－ 启动文件夹之如下项删除：
[Rbackup] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Rbackup.vbs>
最后可使用杀毒软件或辅助扫描清理工具全盘扫描，以清除可能存在的残留（也可能都没有了，如果上面第2步中检查过vbs文件）并修复可能的系统错误，建议清除临时文件。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/800.html
