卡巴的AVPTool原来可以这样

安装后有个LOG.BAT
我运行完毕生成了一个压缩文件、
打开后
一个山寨版SRENG日志


 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

由于在完毒
所以来个处理结果

 附件: 您所在的用户组无法下载或查看附件
前后


 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
结论:COMODO启动项和病毒被废掉
我都不知道他怎么删除运行的病毒的

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0;  Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)