瑞星卡卡安全论坛

今天下午，电脑中了毒！用瑞星成功的查杀了3个病毒（RootKit.Win32.Agent.bed    Trojan.Win32.Undef.jju    Trojan.Clicker.Win32.PopHot.dyh ）！重启后，发现多了一个启动项（启动项：HQWWJ2WK    命令：C：＼WINDOWS\NMZ77YHC.EXE      位置：common Startup），怎样都禁止不了，上网也没有查到相关的信息！
如图：

第四个

http://sz.photo.store.qq.com/http_imgload.cgi?/rurl2=bda512af0631da822f3727670254a428913ae00d5338842709c7b3d1c0722ce3fe22685ccf3ad539bfef810e0fca635b04ade7be8efc05eeb071c2ad4b65e4f119fe15488d919d1f53a6f2688ba5db3b78616f74

就是这个


http://sz.photo.store.qq.com/http_imgload.cgi?/rurl2=a5f9e5f4f2660616833b5ddadb4bc0d19bfcfefc61c35db35a4d390fa55c906ec637ebf2d70a4ebd8ead780dbe111531ccfaf0ae8819c3c0d2c110f4181b77b93573e76e1f8ae49f23a70d9fedc1669a5d4851d0

我想请教一下那位高人能告诉我这启动项的相关信息！
图片，可能看不到，请点击下面的连接到我空间里看！
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; WPS; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648)

该用户帖子内容已被屏蔽

运行 “msconfig” 命令 在“启动”选项哩管理 
例如：“传奇世界登录器www.sf768.com/konw/stup.exe”
重启电脑就OK了

扫日志前关闭无用进程，如QQ，迅雷

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat