关于 _Msrstrt.exe

今天开机的时候毒霸又发现了一个X:/Documents and Settings ...Local Settings/Temporary Internet Files/Content.IE5 下的病毒，我就把所有Content.IE5 下面的文件（和文件夹）都删除了，虽然系统提醒说其中有系统文件，删除可能会影响某些程序运行，我也不管了，毕竟病毒几次都是在这个目录下的文件夹中出现让我很不爽。

删除完后我仍然很不放心，所以难得的又扫描了一遍windows 目录，竟然发现一个所谓的“风险程序”：_Msrstrt.exe 。以前从来没出现过，好像也不是系统文件，于是再网上搜索了一下，不少网站论坛都说是病毒或木马（这个程序可以重新启动计算机）；不过我最终还是在微软的support 网站上找到了原因，原文连接：http://support.microsoft.com/kb/153227/en-us/ 摘录如下：

SMS: PCM Requires Restart After Running a Package

SYMPTOMS After you run a "Run Command on Workstation" job, the following message appears on Windows clients: Reboot to Complete Installation Please close all running applications. The system must be rebooted to complete installation. Press ENTER to reboot. This message appears even though a restart is not required.

CAUSE The following two files may exist in the Windows directory: _Mssetup.bat and _Msrstrt.exe. Package Command Manager (PCM) looks for these two files to determine whether a restart is required. Many setup programs use these files in the installation process. It is possible that a setup program left them behind.

大意就是，这个程序是一些安装程序不小心遗留的东西（原本这些安装程序在完成安装过程后应该自动删除该程序的）。而系统的程序包命令管理器 (PCM) 会检查这个程序（或者另外一个_Mssetup.bat ）是否存在，如果存在就会提示要求重新启动计算机。所以该程序不是病毒或木马---但它的存在影响PCM（当然也可能影响其它系统后台服务），所以应该删除。