危险文件：18个
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[RISTRAY] [云安全引擎][
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[ShStatEXE] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[RavTRAY] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[McAfeeUpdaterUI] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[KVXP] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system32\wbem\osinter.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[KVMON] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system32\wbem\explore.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system32\csx.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\java\net1.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\addins\net.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system\windowsupdato.bat [云安全引擎][无需启动的程序-建议禁止开机自动运行的程序][禁止自启动][处理成功]
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\windowsupdato.bat [云安全引擎][无需启动的程序-建议禁止开机自动运行的程序][禁止自启动][处理成功]
系统目录恶意残留文件 [云安全引擎][系统设置篡改-系统目录恶意残留文件][直接删除][处理成功]
C:\WINDOWS\1.VBS [云安全引擎][木马-Win32/Trojan.e6d][禁止自启动、隔离文件][处理成功]
C:\system volume information\_restore{475193A3-4BAD-4E30-9DA2-29572D0A93D4}\RP1\A0001078.exe [云安全引擎][木马-Win32/Trojan.411][隔离文件][处理成功]
C:\RECYCLER\ssvchost.exe [云安全引擎][木马-Win32/Trojan.6f3][隔离文件][处理成功]
（1）重启后，F8 进带网络安全模式
（2）用360安全卫士依次进行：清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马，用360杀毒全盘杀毒。
如果还没清除用下以方案：
（3）重新启动，F8 进带网络安全模式
（4）用360系统急救箱试一试 ，希望能帮助你
这是顽固型的木马，你重启后按F8进入安全模式，然后按我说的办法来查杀
第一，我推荐你的这个杀毒软件很强力，杀毒效果很好，我自己就用过。
第二，建议您现在立刻下载腾讯电脑管家“8.2”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。
第三，打开杀毒页面开始查杀，切记要打开小红伞引擎。
第四，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。
第五，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
这是什么东西，在哪有下的
追答360就有·清楚木马以后在打开360还有个选项修复木马破坏系统文件可以防止木马循环。。。
