http://forum.icst.org.tw/phpbb/viewtopic.php?f=8&t=5558
試試用 Ad-Aware SE Professional 掃看看~
我都是用手動清的方式,他會感染到system32底下 檔名好像不固定,也會建一個資料夾.. 先把記憶體中可疑常駐程式中斷掉 再去msconfig看啟動有沒有可疑...