時間    模件    物件    名稱    病毒    動作    使用者名稱    資訊
2007-3-19 17:56:33    IMON    檔案    http://cc.wzxqy.com/33/wl.exe    a variant of Win32/PSW.Agent.NCC trojan        MICROSOF-AF302C\new   
2007-3-19 17:56:29    IMON    檔案    http://cc.wzxqy.com/33/zt.exe    Win32/PSW.Agent.NDC trojan    已隔離 - 連線中止    MICROSOF-AF302C\new   
2007-3-19 17:56:26    IMON    檔案    http://cc.wzxqy.com/33/wow.exe    probably a variant of Win32/PSW.Agent.NCC trojan        MICROSOF-AF302C\new   
2007-3-19 17:56:22    IMON    檔案    http://cc.wzxqy.com/33/qq.exe    probably a variant of Win32/PSW.QQPass.VD trojan        MICROSOF-AF302C\new   
2007-3-19 17:56:00    AMON    檔案    C:\DOCUME~1\new\LOCALS~1\Temp\qq.exe    probably a variant of Win32/PSW.QQPass.VD trojan    已隔離 - deleted    MICROSOF-AF302C\new    程式建立一個新檔案時發生事件 C:\WINDOWS\Explorer.EXE. 檔案已被移到隔離區。

安全模式下清空C:\DOCUME~1\new\LOCALS~1\Temp

贴SREng日志上来！