回复:同名文件夹EXE病毒问题(LOG已上传)
c:\hrims_zhbstatistic\mysql\bin\mysqld-nt.exe
貌似是MySQL Daemon控制访问MySQL数据库 不用删
删除
c:\windows\system32\xp-2c42aa61.exe
c:\windows\boot-hf.exe
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[XP-2C42AA61] <C:\WINDOWS\system32\XP-2C42AA61.EXE>
[boot-hf] <c:\windows\BOOT-hf.exe>