文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================


[/CODE]

引用:

【spiritfire的贴子】清除注册表里面这些项目： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] ltnward><; C:\WINDOWS\System32\ltnward.exe> <mhs2><; C:\DOCUME~1\allen\LOCALS~1\Temp\mhs2.exe> <wlzs><; C:\DOCUME~1\allen\LOCALS~1\Temp\wlzs.exe> <zts2><; C:\DOCUME~1\allen\LOCALS~1\Temp\zts2.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <twin><C:\WINDOWS\System32\twunk32.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs>(删除后面这个)<455373M.BMP> 删除下列服务： [Server Advance / ServerAC][Stopped/Auto Start] <C:\WINDOWS\System32\Security.exe><N/A> [Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start] <C:\WINDOWS\System32\rundll32.exe windhcp.ocx,start><Microsoft Corporation> [Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\System32\mspmsnsv.dll><Microsoft Corporation> 重启电脑进安全模式，显示隐藏文件后，删除如下： C:\WINDOWS\455373M.BMP] C:\WINDOWS\System32\ltnward.exe> C:\DOCUME~1\allen\LOCALS~1\Temp\mhs2.exe> C:\DOCUME~1\allen\LOCALS~1\Temp\wlzs.exe> C:\DOCUME~1\allen\LOCALS~1\Temp\zts2.exe C:\WINDOWS\System32\Security.exe C:\WINDOWS\System32\twunk32.exe C:\WINDOWS\System32\mspmsnsv.dll C:\WINDOWS\System32\windhcp.ocx PS：455373M.BMP这个文件如果安全模式下还删不掉的话，借助冰刃，具体用法在超级帖子中有！ 你的日志也没有贴全！ ………………

谢谢...高手....~~现在已经把东东贴完了