開始>執行>regedit
刪除以下項目
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
<kava><C:WINDOWSsystem32kavo.exe> [N/A] 這個資料
然後再到 system32 看看有沒有 kavo.exe ，再刪除即可
<PHIMETIPSYNC><C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync> [(Verified)Microsoft Corporation]
<ryy><C:\WINDOWS\rundl132.exe> []
<fzg><C:\WINDOWS\Config\svhost32.exe> []
<mnsa><C:\DOCUME~1\wu\LOCALS~1\Temp\mnso.exe> []
mnso.exe 這一支會生成很多檔案 但大都在 temp
清除 系統暫存檔及還原系統 應該就能解決
若仍然存在 請 po 出 sreng 系統分析表
再來詳細檢查
關於防護能力 由於此兩種為木馬 並非病毒 大多防軟都無查殺
但可另外安裝 專掃木馬的軟體 來掃除看看 配合使用
