==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[AutoRun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
[D:\]
[autorun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
shell=Auto
[E:\]
[autorun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
shell=Auto
[F:\]
[autorun]
open=TuZGY.exe
shellexecute=TuZGY.exe
shell\Auto\command=TuZGY.exe
shell=Auto
[G:\]
[autorun]
open=TuZGY.exe
shellexecute=TuZGY.exe
shell\Auto\command=TuZGY.exe
shell=Auto
[H:\]
[autorun]
open=TuZGY.exe
shellexecute=TuZGY.exe
shell\Auto\command=TuZGY.exe
shell=Auto

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================


[/CODE]

重装是没什么问题．但我电脑的操作系统是打过特殊补丁，改变了原有的变量判断，有特殊用途的，那个补丁文件我已经找不到了，还有重装系统，电脑里Ｎ多程序得花不少时间啊．能不能想想办法．我还是宁可手工清除病毒啊．在自启动项里有个ＷＡＮＳＯ"，起始位置C:\Program Files\Common Files\WANSO"，目标位置：C:\WINDOWS\system32\RunDll32.exe C:\PROGRA~1\COMMON~1\WANSO\Player.dll,Always　我用很多种工具也没能删除掉．