[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"\Program Files\Logonui\Royale.exe"> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{8CA7451B-2231-4EC8-B9CE-B09A0CD89910}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysDown.wmp> [N/A]
修复并删除
<C:\WINDOWS\system32\AdsWin.exe -service><Microsoft Corporation>
如何解决请看http://bbs.9ipc.net/dispbbs.asp?boardID=8&ID=11127&page=1
[C:\Program Files\Internet Explorer\IEXPLORE.Sys] [N/A, N/A]
IRC后门木马病毒以窃取信息为主，该病毒修改注册表创建Explorer\ShellExecuteHooks钩子实现自启动，运行后连接IRC服务器，允许恶意攻击者控制计算机。
system32\drivers\pfc.sys><Padus, Inc.>
这个很可疑，如果没什么用，就把他删了吧
