通过几个步骤，打开发现有S-1-5-21-57989841-1580436667-XXXXXXXX-XXXXX 的回收站图标，里面还有应藏文件。在Program Files下有有时会生出protect 文件夹含有update.和s-1-5.....
在Documents and Settings 下temp文件夹有他的tmp文件，曾经在这里看到熊猫烧香！！！，然后我知道完蛋了.
病毒文件大多有s-1-5...用户权限。。
和瑞星也上报过了，但无反应（1个多月前），我也不清楚是否是需要硬盘低级格式化，引导的？
