回复：高手进~
然后这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804删除：
C:\Documents and Settings\jim\「开始」菜单\程序\启动\E0C726.lnk
C:\WINDOWS\system32\6F6462\E0C726.EXE
C:\WINDOWS\system32\6F6462\krnln.fnr
C:\WINDOWS\system32\6F6462\com.run
C:\WINDOWS\system32\6F6462\shell.fne
C:\WINDOWS\system32\6F6462\dp1.fne
C:\WINDOWS\system32\6F6462\eAPI.fne
C:\WINDOWS\system32\6F6462\internet.fne
C:\WINDOWS\system32\6F6462\RegEx.fnr
C:\WINDOWS\system32\6F6462\spec.fne
C:\WINDOWS\system32\6F6462\cnvpe.fne
不论删除结果如何立即重启电脑，继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<E0C726><C:\WINDOWS\system32\6F6462\E0C726.EXE> []
至于U盘内的情况：
注意插入移动硬盘或U盘等移动存储设备时，必须先按住“Shift”键不放，等系统硬件检测完毕，才可以松开此键，再用WinRAR打开删除所有不明带.exe的模仿文件夹的病毒文件。
