C:\WINDOWS\msccrt.exe
C:\WINDOWS\rund1132.exe
找到 加密码123发到
zhz010266@njude.com.cn


同时传一个感染成这个头像的 文件

此 照片好熟悉

找到下面的文件复制到桌面，用RAR压缩，传给我 QQ：510704033或enao@people.com.cn 麻烦你了
C:\WINDOWS\mhs3.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\rund1132.exe

修复
O4 - 启动项HKLM\\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKCU\..\Run: [ravshell] C:\WINDOWS\rund1132.exe
O4 - 启动项HKLM\\RunOnce: [360safeuninst] C:\DOCUME~1\123\LOCALS~1\Temp\REMOVE~1.BAT
O20 - Winlogon Notify: cmdmant - msgcom.dll (file missing)

用SRENG删除服务
O23 - NT 服务: 8B5709D0
O23 - NT 服务: 9BA744D0
O23 - NT 服务: CD3AE0C8

安全模式下操作如下
删除
C:\WINDOWS\mhs3.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\rund1132.exe

清空C:\DOCUME~1\123\LOCALS~1\Temp\下文件

打开注册表（开始--运行--REGEDIT）

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
创建msccrt.exe为名的子项

子项中创建子键
"Debugger"="C:\WINDOWS\msccrt.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
创建rund1132.exe为名的子项

子项中创建子键
"Debugger"="C:\WINDOWS\rund1132.exe"

我重装过系统了，，C盘倒是没什么了，其他的盘那些个头像还在，，，上面所说的这些进程也没有了~~~

重装后不要运行任何有此图标的文件

11楼的,能问一下为什么要创建两个子项吗?

王云禾 超级感染者(蠕虫)