回复 6F 没有眼泪 的帖子
第一份日志：
病毒启动项还在：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MSN Host><msnhostin.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{68950839-2675-49E2-B6A5-442E0B0D1BA4}><C:\WINDOWS\system32\tuvVNHwX.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvVNHwX]
<WinlogonNotify: tuvVNHwX><tuvVNHwX.dll> []
浏览器加载项
[]
{68950839-2675-49E2-B6A5-442E0B0D1BA4} <C:\WINDOWS\system32\tuvVNHwX.dll, N/A>
winlogon.exe进程插入了两个病毒模块：
[PID: 636 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\tuvVNHwX.dll] [N/A, ]
[C:\WINDOWS\system32\ljJYRKdd.dll] [N/A, ]
explorer.exe进程插入了一个病毒模块：
[PID: 1728 / yezi][C:\WINDOWS\explorer.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\tuvVNHwX.dll] [N/A, ]
————————————————————————
第二份日志：
基本干净。
请删除下面的浏览器加载项：
[]
{68950839-2675-49E2-B6A5-442E0B0D1BA4} <, >
