防火墙的启动选项下发现的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ upxdn C:\DOCUME~1\WC3F36~1.WC-\LOCALS~1\TEMP\ZT.EXE
+ wsvbs C:\WINDOWS\WSVBS.EXE
+ BaoFeng32 C:\DOCUME~1\WC3F36~1.WC-\LOCALS~1\TEMP\WL.EXE
+ OYEOYE C:\DOCUME~1\WC3F36~1.WC-\LOCALS~1\TEMP\MY.EXE
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load €?x7 €?X7.EXE
禁用以后还会自己出现,每次名字都不一样。经常在出现winini有load项出现后其他的就都出来了。在msconfig禁用winini,并删除注册表项,仍然在重启后出现。
希望高手告诉我怎么搞。病毒根本杀不干净。
yVy¤Ö²£Ôbbs.ikaka.com4wéc°ÙZZÌ