virus.win32.VB.bu病毒，它所启动的进程EXPLORER.EXE并不是系统的那个，如果你在任务管理器中发现了两个EXPLORER.EXE，比较小的那个就是病毒。
以前一直试图在启动加载里去关闭它，但是关闭了根本没有用，如果删除了，那你就会发现你的资源管理器每次都会自动开启。不过并不是病毒没被杀！而是因为它给你遗留了东西。
解决方案：
网上的资料都说到msconfig中改，再就是到regedit中某个run中改。其实在你启动电脑的时候，会调用winlogon，其中有userinit.exe这个东西，当然我只能在注册表中找到，一看userinit.exe后多了个EXPLORER.EXE，很明显就是WINLOGON帮助启动了病毒。
在注册表或者是程序变量、方法名，一般名字都是有其特定含义的，所以可以通过名字猜想起功能。
总结：
遇到病毒问题不单只是看启动，还得去看看viruspe.com winlogon是否被利用了。