致：YukiLeung——关于你的wincom.exe样本
发来的wincom.exe是病毒。图1是多引擎扫描结果。看样子是个“洋毒”（国内杀软基本不报）。
建议用IceSword手工杀毒
操作流程：
1、禁止进程创建。
2、结束下列进程：
C:\Program Files\Internet Explorer\iexplore.exe
c:\winsys.exe
C:\windows\system32\wincom.exe
3、删除病毒文件（图2）
4、删除图3、图4所示注册表项。
5、取消IceSword的“禁止进程创建”。
6、清空IE临时文件夹。
图1
[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)
