以下是真正的难点：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Tok-Cirrhatus><"C:\Documents and Settings\Administrator\Local Settings\Application Data\smss.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Bron-Spizaetus><"C:\WINDOWS\ShellNew\sempalong.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe "C:\WINDOWS\eksplorasi.exe">
[Empty]
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Empty.pif><N>
这四项的出现，可以肯定楼主中了一个十分难缠的恶性蠕虫病毒Worm.Brontok。
处理方法请参考http://forum.ikaka.com/topic.asp?board=28&artid=8075632
文中的C:\WINDOWS\ShellNew\bronstab.exe在楼主的机子中应用C:\WINDOWS\ShellNew\sempalong.exe来代替。
这是最关键的一步，也是最难的一步。如果这个病毒没有办法处理，可以说，其他的病毒的处理都会十分困难，因为它修改的注册表其中一项使得你不能显示隐藏的文件，而其他的病毒文件几乎都是隐藏的。
