回复：谁有我惨啊!就要被开除了!救救我吧!
经分析有下述位置的文件很可疑， 启动项目 －－ 注册表之如下项删除：
[Internet Explorer] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>
[Outlook Express] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>
[Themes Setup] <%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>
[Microsoft Outlook Express 6] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>
[通讯簿 6] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Human Interface Device Access / HidServ] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll>
[Windows User Mode Driver Framework / UMWdf] <>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[gwiopm / gwiopm] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gwiopm.sys>
[TQAT_Hooker By FZH / TQAT] <\??\F:\Program Files\魔域-王者之翼\TQAT\tqat.sys>
单位的电脑不玩游戏吧？另外传上来的文件在Virus Total上扫描只有趋势扫描说有病毒，其它包括卡巴斯基在内都没报病毒。看看再传上来几个图标不正常的文件，另外，下载Windows清理助手、金山清理专家配合卡卡上网安全助手一同诊断。应该能将损失降到最小。
