回复：用SREngLdr.EXE导出来的报告
删除启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]下注册表项目及<>内文件
<FixCamera><C:\WINDOWS\FixCamera.exe> []
<tsnpstd3><C:\WINDOWS\tsnpstd3.exe> []
<snpstd3><C:\WINDOWS\vsnpstd3.exe> []
不确定的话，自己测下
http://www.virscan.org/驱动里
[aaatimeo / aaatimeo][Stopped/Disabled]
<\SystemRoot\system32\DRIVERS\aaatimeo.sys><Microsoft Corporation>可疑
楼主自己测下
http://www.virscan.org/
