回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？
原帖由 天月来了 于 2009-5-30 7:52:00 发表
下面文件需要去删除：
C:\WINDOWS\Fonts\A1FED469.EXE
C:\WINDOWS\Cursors\sever.exe
C:\WINDOWS\System32\ntext\Winspool
C:\WINDOWS\66aa5888.dat
C:\DOCUME~1\a\LOCALS~1\Temp\~4d65fd.tmp
日志中C:\WINDOWS\system32\
版主好，我删除时，是不是需要用“费尔”软件删除并同时抑制再生？还是简单删除就行？
还有下面这段话是针对的我的吗？？
“==================================
Winsock 提供者
我是实在难以帮你的了，挠头，不知道怎么弄才好，你可以用SRENG工具修复安全模式，进安全模式下修复Winsock试试
你的桌面程序不知道为什么还是在C:\WINDOWS\temp\文件夹里。
就是C:\WINDOWS\TEMP\EXPLORER.EXE文件了。
它应该呆在C:\WINDOWS\文件夹里的。
还有下面这文件C:\WINDOWS\system32\contmenu.dll不知道是什么了 ”
