建议将下面这些文件找到后打包发到可疑文件交流区。
c:\windows\system32\c72588\c7c598.exe
c:\docume~1\admini~1\locals~1\temp\e_4\dp1.fne
c:\docume~1\admini~1\locals~1\temp\e_4\eapi.fne
c:\docume~1\admini~1\locals~1\temp\e_4\htmlview.fne
c:\docume~1\admini~1\locals~1\temp\e_4\internet.fne
c:\docume~1\admini~1\locals~1\temp\e_4\krnln.fnr
c:\docume~1\admini~1\locals~1\temp\e_4\shell.fne
c:\docume~1\admini~1\locals~1\temp\e_4\spec.fne
c:\windows\system32\drivers\protectora.sys
c:\windows\system32\drivers\protector.sys
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
c:\docume~1\admini~1\locals~1\temp\rar$ex01.109\bregdrv.sys
c:\windows\system32\drivers\secdrv.sys
c:\windows\system32\submit~1.dll
c:\windows\system32\inputc~1.dll
c:\windows\system32\certinstall.dll
处理方法（有一定的风险性，建议提交文件，等待杀毒软件处理。）
1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\c72588\c7c598.exe
c:\docume~1\admini~1\locals~1\temp\e_4\dp1.fne
c:\docume~1\admini~1\locals~1\temp\e_4\eapi.fne
c:\docume~1\admini~1\locals~1\temp\e_4\htmlview.fne
c:\docume~1\admini~1\locals~1\temp\e_4\internet.fne
c:\docume~1\admini~1\locals~1\temp\e_4\krnln.fnr
c:\docume~1\admini~1\locals~1\temp\e_4\shell.fne
c:\docume~1\admini~1\locals~1\temp\e_4\spec.fne
c:\windows\system32\drivers\protectora.sys
c:\windows\system32\drivers\protector.sys
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
c:\docume~1\admini~1\locals~1\temp\rar$ex01.109\bregdrv.sys
c:\windows\system32\drivers\secdrv.sys
c:\windows\system32\submit~1.dll
c:\windows\system32\inputc~1.dll
c:\windows\system32\certinstall.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ProtectorA / ProtectorA] <system32\drivers\ProtectorA.sys>
[Protector / Protector] <system32\drivers\Protector.sys>
[npkycryp / npkycryp] <\??\C:\WINDOWS\system32\npkycryp.sys>
[npkcrypt / npkcrypt] <\??\C:\WINDOWS\system32\npkcrypt.sys>
[BREGDRV / BREGDRV] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.109\BREGDRV.sys>
[Secdrv / Secdrv] <system32\DRIVERS\secdrv.sys>
系统修复－－ 浏览器加载项之如下项删除：
[AxSubmitControl Class] <C:\WINDOWS\system32\SUBMIT~1.DLL>
[AxInputControl Class] <C:\WINDOWS\system32\INPUTC~1.DLL>
[InfosecCertInstall Class] <C:\WINDOWS\system32\certInStall.dll>
