SystemRoot\system32\drivers\cnprov.sys
C:\WINDOWS\system32\fcdayw
C:\WINDOWS\system32\drivers\Hdv32_c.sys
G:\launch.ocx
楼主进安全模式下开启显示隐藏文件与文件夹,
开启显示隐藏文件方法:在【我的电脑】【工具】【文件夹选项】【查看】【隐藏文件和文件夹】选取【显示所有文件和
文件夹】,并将【隐藏受保护的操作系统文件(推荐)】的对勾去掉,
然后找到上述文件,提交给瑞星分析~ 上报可疑文件地址:
http://mailcenter.rising.com.cn/uploadnew.aspx