ExERoute.exe

先打开注册表编辑器，定位到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon，双击右侧的“shell”，将其值改为“Explorer.exe”，再定位到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run，将和它有关的程序删除。用程序管理软件IceSword打开系统进程（由于你的EXE可执行文件无法运行，所以你需要将该主程序的exe后缀改为com），找到系统里边的Windows/services.exe进程，并将其结束。然后运行软件SREng（同样需要修改exe后缀），在“系统修复”－“文件关联”里勾选“.EXE”项，并选择“修复”。然后搜索日期为“2005-8-19”，大小为“156KB”的文件，将搜到的结果都删除。最后在注册表编辑器中分别搜索rundll32.com、finder.com、command.pif，把找到的结果都改名为“Rundll32.exe”。
    
    这个东西清除起来的确麻烦，要谨慎行事哦，这里涉及到的软件可以从 http://family1.chinaok.com/down/200614/shamuma.rar下载。