瑞星卡卡安全论坛

病毒描述：

1: C:\Documents and Settings\hujun(用户名）\Local Settings\Application Data
  目录下面有一些.exe 文件 像lsass csrss winlogon ，br7911on.exe等 这
  些， 大小是44***.  *代表位数(具体多少，不好意思忘了)，
  其中 br7911on.exe 被加入启动菜单，还有二个

2: 启动菜单（msconfig)里的异常启动文件 c:\windows\shellnew\rakyatkelaparan.exe 无法取消

3: 用windows流氓软件清理大师，优化系统里，报告有启动文件（msconfig里面看不到) c:\windows\kesenjangansosidl.exe 无法取消

4:regedit 提示被管理员禁用


大大能根据上面的信息判断是啥病毒，用啥东东杀嘛
谢了