前一阵子中了这个，于是瑞星监控打不开。升级后红伞可以变绿伞，开机后也没问题。

但是上网一段时间后，C:\windows\system32\出现lyloader.exe和lymangr.dll，在C:\windows\prefetch\出现与lyloader相关.pf的文件；注册表出现与lyloader.exe相关的8个项。

全部用Powerrmv强制删除，再修改注册表。以后开机无事，一旦上网又重来，注册表又多出8项，没有瑞星提示……

是不是我防火墙的问题？还是要用安全模式删？

我是菜鸟，不知道是否描述清楚……


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)