c:\windows\system32\ntsokele.exe
c:\windows\system32\drivers\svchost.exe
c:\windows\cmdbcs.exe
c:\windows\avpsrv.exe
c:\windows\system32\visin.exe
c:\windows\system32\zxgins.exe
c:\windows\system32\wddins.exe
c:\windows\system32\packet.dll
c:\windows\system32\wanpacket.dll
c:\windows\system32\wpcap.dll
以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
等待可疑文件回复，如果邮件回复不是病毒，请不要随意删除文件，如果邮件回复是病毒，使用卡卡助手清理系统，并且进入安全模式，使用系统自带搜索功能，勾选搜索隐藏文件，对病毒文件进行全盘搜索，找到后删除，升级瑞星到最新版本全盘杀毒，如果本次回复能解决您的问题，请点击论坛上面绿色的“已解决”
