O4 - 启动项HKLM\\Run: [wosa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe
O4 - 启动项HKLM\\Run: [ztsa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ztso.exe
O4 - 启动项HKLM\\Run: [shualai] C:\WINDOWS\shualai.exe /i
O4 - 启动项HKLM\\Run: [qjsa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qjso.exe
O4 - 启动项HKLM\\Run: [nwiztlbb] C:\WINDOWS\system32\nwiztlbb.exe
O4 - 启动项HKLM\\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - 启动项HKLM\\Run: [wgsa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wgso.exe
O4 - 启动项HKLM\\Run: [wlsa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlso.exe
O4 - 启动项HKLM\\Run: [wmsa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wmso.exe
O4 - 启动项HKLM\\Run: [upxdnd] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\f2.exe
O4 - 启动项HKLM\\Run: [winform] C:\WINDOWS\winform.exe
O4 - 启动项HKLM\\Run: [tlsa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tlso.exe
O4 - 启动项HKLM\\Run: [fysa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fyso.exe
