回复 6F 金山一派 的帖子
6楼的样本就是被那个“在线修复卡巴斯基”感染的文件。此毒感染非系统分区文件，且能穿透影子等还原软件。
俺的硬盘只有一个分区，所以收拾起来容易得多：
1、结束病毒进程c:\windows\TRCI2g10N.exe。删除病毒文件（见附图）
2、清理注册表：
（1）打开注册表编辑器，展开：
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
删除
"C:\\windows\\G0Z8CFGEEH.exe"="G0Z8CFGEEH"：
（2）展开：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
删除：
{f7b74df2-e1a1-11db-8a2e-806d6172696f}
（3）展开：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f7b74df3-e1a1-11db-8a2e-806d6172696f}\
删除：_Autorun\DefaultIcon
