c:\windows\system32\zkbaidubho.dll
c:\windows\system32\rav008c.exe
c:\windows\timhost.exe
c:\windows\winform.exe
c:\windows\upxdnd.exe
c:\program files\common files\microsoft shared\kpldkdu.exe
c:\windows\system\7.exe
c:\windows\system\2.exe
d:\phbqhyy.exe
e:\phbqhyy.exe
f:\phbqhyy.exe
c:\documents and settings\administrator.8547f77d9dad463\local settings\temp\rsv2d.tmp
c:\windows\system32\zcombho.dll
c:\windows\system32\zkbaidubho.dll
c:\windows\system32\xpsp3res.dll
以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
使用卡卡助手清理系统,并升级瑞星到最新版本,安全模式全盘杀毒