按六楼所说的去除[A395F9A0 / A395F9A0]
<C:\WINDOWS\system32\A395F9A0.EXE -service>这项服务,安全模式下删除d:\mplay.com
e:\20lrc.com
这二个文件