回复 12F 西丁宁国 的帖子
[腾讯QQ]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\PROGRA~1\winsoft5\2222.vbs [N/A]><N>
桌面上“腾讯QQ”的快捷方式是假的，指向的是病毒文件，要删除这个快捷方式，找到QQ主程序重新发个快捷方式到桌面上；如果显示了快速启动工具栏，建议也删除“腾讯QQ”这个图标。之后再把c:\program files\winsoft5这个文件夹整个删除（保险的话，之前看看这个文件夹里有啥文件，个人估计里面都是病毒文件）。
以下病毒残留的注册表启动项要清理下：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<rass32><C:\WINDOWS\system\rass32.exe> [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<raozdzcor><C:\WINDOWS\system32\mvjuyuxjm.dll> [File is missing]
