O4 - HKCU\..\Run: [ertyuop] C:\WINDOWS\system32\rttrwq.exe
O4 - HKCU\..\Run: [dorfgwe] C:\DOCUME~1\a\LOCALS~1\Temp\uret463.exe
勾選並修復上述項目
執行 Wsyscheck
http://mafia.myweb.hinet.net/file/Wsyscheck.zip
進入 "Tools", 分別執行下列功能:
"Fix Hide File Show"
"Clear Autorun.inf"
重新開機, 刪除下列檔案: (若有)
C:\WINDOWS\system32\rttrwq.exe
C:\WINDOWS\AhnRpta.exe