利用超级兔子的管理进程的功能，打开“自动运行”模块，点击“进程管理”。首先在右边的“扫描黑客木马程序”下点击“扫描”，如果提示“发现了一个未知EXE”，先清除了它。然后在左边的“进程管理”栏里试着关闭几个看起来不太顺眼的程序。关闭名为“mswinrpc.exe”和“ahostos.exe”的两个进程，就能正常打开任务管理器和注册表编辑器了。 这个病毒是一种叫“灾飞”的病毒，通过以下方法可以禁止灾飞病毒不再复发 再次回到超级兔子的“自动运行栏”，取消“Remote Procedure Calls”和“Microsoft Media Player”两个项目前的勾。并在硬盘里搜索这两个项目所对应的程序，将其删除，就万事大吉了。也可以用“Regedit”命令打开注册表，删除“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的“Remote Procedure Calls”(对应mswinrpc.exe)项和“Microsoft Media Player”(对应ahostos.exe)两项
超级兔子下载
http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0&linkPage=1.html