==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[I:\]
[AutoRun]
open=C23E7B7F.exe
shell\open=打开(&O)
shell\open\Command=C23E7B7F.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C23E7B7F.exe
[J:\]
[AutoRun]
open=C23E7B7F.exe
shell\open=打开(&O)
shell\open\Command=C23E7B7F.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C23E7B7F.exe
[K:\]
[AutoRun]
open=C23E7B7F.exe
shell\open=打开(&O)
shell\open\Command=C23E7B7F.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C23E7B7F.exe

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]


不能全部一次性贴上，还不能附件，只好如此贴了，凑合看吧。

回4楼，和我同样中毒的另外一台电脑上发现在那个msinfo目录下比我的多两个文件“ODE199222.DLL”和同文件名的dat文件，dat可以删除，dll删不掉。我看下那个网页。

不过，我的电脑上没有这个文件。

完全可以按照阳光的方法处理！

删不掉的可以进入安全模式,

如果此病毒已经破坏了安全模式,

那么就用冰刃删了那些8位随机数字的东西!

莫非这病毒又升级成9位数随机码了?

呵呵！！！！！！！1

我看到的可疑的是最后那段，别的暂时不懂。

Autorun.inf
[I:\]
[AutoRun]
open=C23E7B7F.exe
shell\open=打开(&O)
shell\open\Command=C23E7B7F.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C23E7B7F.exe
[J:\]
[AutoRun]
open=C23E7B7F.exe
shell\open=打开(&O)
shell\open\Command=C23E7B7F.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C23E7B7F.exe
[K:\]
[AutoRun]
open=C23E7B7F.exe
shell\open=打开(&O)
shell\open\Command=C23E7B7F.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C23E7B7F.exe