这个不但是下载盗号木马，还能控制你的机器。这个一个后门程序。叫凤凰远控ABC 和灰鸽子同属一个类别的。这应该是被加密了。关闭系统还原。首先进入安全模式，用msconfig regedit 去掉RUN中的病毒启动程序关联。然后用冰刃软件或SSM、PROCEXP之类工具找文件宿主进程。看有没有进程注入。

1.用unlocker软件，他的作用是可以将单一文件有关联的关系全部解除。
2.找到该文件（中毒的文件)在他上面点右键选者unlocker，然后会跳出一个窗口，再点选“全部解锁”。
3.删除被感染的文件
4.删除后最好用杀毒软件做一次全面扫描。