掃到了lhgjyit0.dll這隻隨身碟病毒
後來使用下列清除軟體終於搞定
http://sylovanas.myweb.hinet.net/EF/EF.exe
該病毒會產生的檔案如下
c:docume~1vanlocals~1tempuret463.exe
c:docume~1vanlocals~1templhgjyit1.dll
c:docume~1vanlocals~1temphuwesa.exe
c:docume~1vanlocals~1temp843wee0.dll
產生的註冊碼如下
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
dorfgwe=C:DOCUME~1VanLOCALS~1Tempuret463.exe
rwasds=C:DOCUME~1VanLOCALS~1Temphuwesa.exe