注册表键： HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

　　 注册表值： userinit

　　 新的值:

　　类型: REG_SZ

　　值： C:WINDOWSsystem32userinit.exe,rundll32.exe C:WINDOWSsystem32winsys16_070131.dll start

　　 先前值:

　　类型: REG_SZ

　　值： C:WINDOWSsystem32userinit.exe,

　　父级进程：

　　 路径： C:Documents and Settings.Administrator桌面mplay.com

　　 PID: 1960

　　子级进程：

　　 路径： C:program filesinternet explorerIEXPLORE.EXE

　　 信息： Internet Explorer (Microsoft Corporation)

　　 命令行："C:program filesinternet exploreriexplore.exe"

　　注册表群组： Services

　　对象：

　　 注册表键： HKLMSYSTEMCurren.tControlSetServicesEventlogSystem

　　 注册表值： Sources

　　 新的值:

　　类型: REG_MULTI_SZ

　　值： Schannel

　　 WZCSVC

　　 Workstation

　　 Windows Update Agent

　　 Windows Scri.pt Host

　　 Windows File Protection

　　 Win32k

　　 W32Time

　　 VolSnap

　　 vmx_svga

　　 vmxnet

　　 vmscsi

　　 viaide

　　 VgaSave

　　 USER32

　　 UPS

　　 ultra

　　 udfs

　　 toside

　　 TermServSessDir

　　 TermService

　　 TermServDevices

　　 TermDD

　　 tdi

　　 TCPMon

　　 Tcpip

　　 System Error

　　 sym_u3

　　 sym_hi

　　 symc.8xx

　　 symc810

　　 StillImage

　　 SSDPSRV

　　 Srv

　　 srservice

　　 sr

　　 sparrow

　　 sndblst