1. 關閉系統還原, 重新開機, 按f8進入安全模式.
2. 開啟hijackthis , 按 "do a system scan only".
3. 剔選以下項目, 按 "fix checked" , 然後關閉hijackthis.
O4 - HKLM\..\Run: [3D400F] C:\WINDOWS\system32\C5AB46\3D400F.EXE
4. 到控制台 > 資料夾選項 > 檢視 > 選「顯示所有檔案」及 不選「隱藏受保護的系統檔」，刪除C:\Documents and Settings\用戶名\Local Settings\Temp\ 及 Temporary Internet Files 入面所有的files.
刪除以下資料夾:
C:\WINDOWS\system32\C5AB46\
5. 以附件形式附上新的hijackthis report + combofix report，以便作檢查，順便報告狀況。置頂文章有combofix 教學及下載.

報告已不見有毒, 如電腦無異常, 可開返系統還原, 並將標題改為"已解決".
Thumbs.db 是和快取縮圖有關的檔案. 可以加快看圖速度. 可以不理.