木马伪装成ATi显卡服务，有点可恶！生成文件，如果系统在C盘就是：

C:\Program Files\Common Files\ati2evxx.exe 

C:\Program Files\Common Files\ATi\ati2evxx.exe

清除方法

1.右击任务栏打开任务管理器，结束ati2evxx.exe进程；

（注：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程）

2. 删除病毒文件：

C:\Program Files\Common Files\ati2evxx.exe 

C:\Program Files\Common Files\ATi\ati2evxx.exe

3. 删除注册表服务项：

运行regedit打开注册表，用寻找ati2evxx.exe的方法来删除，如果你的显卡是ATi的注意路径是：

C:\Program Files\Common Files\ati2evxx.exe 

C:\Program Files\Common Files\ATi\ati2evxx.exe

不要把正常的给删除了，不过要是删错的话，清完毒后，重装一下ATi的显卡驱动也可以。