木马伪装成ATi显卡服务，有点可恶！生成文件，如果系统在C盘就是：
C:\Program Files\Common Files\ati2evxx.exe
C:\Program Files\Common Files\ATi\ati2evxx.exe
，并创建注册表服务项。
清除方法
1.右击任务栏打开任务管理器，结束ati2evxx.exe进程；
（注：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程）
2. 删除病毒文件：
C:\Program Files\Common Files\ati2evxx.exe
C:\Program Files\Common Files\ATi\ati2evxx.exe
3. 删除注册表服务项：
运行regedit打开注册表，用寻找ati2evxx.exe的方法来删除，如果你的显卡是ATi的注意路径是：
C:\Program Files\Common Files\ati2evxx.exe
C:\Program Files\Common Files\ATi\ati2evxx.exe
不要把正常的给删除了，不过要是删错的话，清完毒后，重装一下ATi的显卡驱动也可以。