瑞星卡卡安全论坛

昨天用公司邮箱打开了一封邮件，以为是客户发来的，结果就中招了......今天一大早蓝屏4次，一直在跳twunk_32.exe 0x000a4f28，还有twunk_32.exe 0x000a5150
然后查杀病毒杀了几次，看到可疑文件了，查杀完重启，往复4次....依然健在......
求各位大大帮助


由于新手，貌似上传不了图片，手动输入了....

风险内容:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce[72l3orv97k]
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动

2个地方都找了，完全找不到内容......隐藏文件什么的都木有

用户系统信息：Mozilla/5.0 (Windows NT 5.1; rv:28.0) Gecko/20100101 Firefox/28.0

邮件还在嘛，将邮件压缩跟帖上传。蓝屏提供dmp。
c:\windows\minidump 找一下dmp文件一并发来吧。

大大，我找了半天没找到c:\windows\minidump文件夹.......不会也被灭了吧？
单位电脑至今还是XP系统:kaka6:


附件: windows.jpg

附件: Purchase Order.zip

样本已收集

谢谢大大帮助~ 电脑现在卡得已经受不鸟了......

是病毒，V16+最新版已可以查杀。

谢谢大大~~~:kaka1: