http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lemir.gen.html 用Regedit手工杀也可以。上面那个链接讲得很清楚了。