c:\documents and settings\all users\application data\microsoft\office\system\binxta9bbu.exe
c:\windows\system32\drivers\kmsinput.sys
c:\windows\system32\drivers\mxdispdr.sys
以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
并升级瑞星到最新版本,安全模式全盘杀毒,以及使用卡卡助手清理系统