一个朋友的电脑，刚去看了下。
瑞星所有的监控全被禁用。杀毒，发现个kill.exe的病毒文件，顽固。
机器被锁，弹出窗口：

你的宽带用户在别处登陆，你被迫下线，为了保证你的账户安全，请立即修改你的登陆密码。电话号码：——用户名——原密码——新密码——确认密码—— 。中国电信图标。

安全模式下，杀到病毒文件，马上重启。

查木马，有好多别的文件：获取湖南电话号码，获取北京电话号码诸如此类....

朋友去电信查了，已经被人在互联星空消费了将近400元。

下午过去再发上来。到时候请高手帮忙解决下。谢谢。