Board logo

标题: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！ [打印本页]
作者: dongbei     时间: 2005-11-29 10:04    标题: 【求助】还有不明白的地方请超级版主看看。急急急！！！我的电脑进毒了请高手帮看看

我是微点的新用户
我也是抱着试试看的态度才装了微点
没想到果然收到了效果
先说以下我电脑的情况吧
１没装微点之前每次打开文件就是报告为了保护你的计算机windosws已经关闭了此程序程序名称　windosws．Ｅxplorer　我晕了我的文件打不开了看来是进木马了
２我用微点扫描出2005-11-29 00:35:45        删除注册表失败        未知间谍软件        　　　　　　C:\PROGRAM FILES\CNNIC\CDN\CDNUP.EXE　

       
３我以为删除木马了．可是每次开机微点都报告一次删除病毒．一开机就报告，一开机就报告，下面是微点查处来的病毒日志　

　时间        处理结果        木马名称        木马进程名        木马文件创建者       

2005-11-29 00:35:45        删除注册表失败        未知间谍软件        C:\PROGRAM FILES\CNNIC\CDN\CDNUP.EXE               
2005-11-29 08:08:14        处理成功        未知间谍软件        C:\PROGRAM FILES\CNNIC\CDN\CDNUP.EXE        C:\WINDOWS\EXPLORER.EXE       
2005-11-29 09:05:47        处理成功        未知间谍软件        C:\PROGRAM FILES\CNNIC\CDN\CDNUP.EXE        C:\WINDOWS\EXPLORER.EXE       
４每次都能从微点看到EXPLORER.EXE这个程序
我打开系统进程真就看到了这个程序在活动
５请问怎样才能彻底清楚我电脑中的木马　还有怎么样清理注册表中的木马．　　　　　　　　　　　　　　　　　希望那为高手帮解决这个问题小弟不胜感激！！！！！！
作者: littlebad     时间: 2005-11-29 10:18    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

小弟不才，要是换我，实在不行，就先到“安全模式”下将这个“中文域名”的CDNUP.EXE 文件del，或者将整个CNNIC的文件夹del。然后再进入“正常模式”，通过微点的“系统自启动信息”，将CNNIC剩余的注册表信息删除。
作者: Legend     时间: 2005-11-29 10:19    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

谢谢楼主对微点的支持．
cdnup.exe是中国互联网信息中心CNNIC出品的中文域名及中文邮件客户端，建议到添加/删除程序中删除。
如果你在添加/删除程序中找不到，就得用手工删除，利用微点的系统自启动信息找到该程序路径并删除．
作者: littlebad     时间: 2005-11-29 10:22    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

我坐沙发了，版主没坐上。哈哈！
作者: luodan9109     时间: 2005-11-29 17:55    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

恭喜楼主中标!找只兔子就可以杀掉这东东.
作者: dongbei     时间: 2005-11-29 22:27    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

多谢各位大侠的帮助，特别感谢2。3楼的讲解
小弟对电脑了解的真是太少了还有问题请各位高手指教
[QUOTE=Legend]谢谢楼主对微点的支持．
cdnup.exe是中国互联网信息中心CNNIC出品的中文域名及中文邮件客户端，建议到添加...[/QUOTE]
请问版主
1你说的这个是不是病毒他对电脑有什么危害吗？
2我说的电脑文件夹打不开每次打开就出现为了保护你的计算机windosws已经关闭了此程序程序名称　windosws．Ｅxplorer　是不是你说的cdnup.exe这个病毒造成的啊
3  请问每次删除后为什么结尾都能看到有  C:\WINDOWS\EXPLORER.EXE 呢。EXPLORER.EXE  这个程序呢每次删除的结尾都能看到
例如：2005-11-29 08:08:14 处理成功 未知间谍软件C:\PROGRAMFILES\CNNIC\CDN\CDNUP.EXE   C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\EXPLORER.EXE 请问是什么程序和iexplorer.exe 查不多啊，是不是病毒帮定的程序呢由于它的存在所以删除不了注册表 我真的在“系统自启动信息”看到了EXPLORER.EXE
这个程序而且还有2个注册表启动和系统自动启动
4 请问版主 我没有在“系统自启动信息”找到CDNUP.EXE   但是看到了EXPLORER.EXE这个程序 综合我上面所说的问题EXPLORER.EXE是不是和病毒有直接的联系呢？我是不是直接删除EXPLORER.EXE 呢？
作者: dongbei     时间: 2005-11-29 22:33    标题: 回复: 【求助】请问版主cdnup.exe是病毒吗？急急急！！！我的电脑进毒了请高手帮看

我把我的 系统自启动信息 的日志捣了出来帮看一下那个是病毒的程序啊
程序名称        启动方式        程序说明        全路径        启动信息       

ACPI.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\acpi.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ACPI       
afd.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\afd.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AFD       
atapi.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\atapi.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\atapi       
autoexec.bat        批处理文件        批处理文件        C:\AUTOEXEC.BAT               
BaiDuBar.dll        IE插件        其他软件        C:\Program Files\Baidu\bar\BaiduBar.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}       
bar.dll        IE插件        其他软件        C:\WINDOWS\system32\alitb\bar.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{850B69E4-90DB-4F45-8621-891BF35A5B53}       
bar.dll        IE插件        其他软件        C:\WINDOWS\system32\alitb\bar.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{13b0c05c-ef05-4bf6-b0ea-f6111af25544}       
BDGuard.SYS        驱动        其他软件        C:\WINDOWS\system32\drivers\BDGuard.SYS        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BdGuard       
Beep.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\beep.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Beep       
Cdaudio.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\cdaudio.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdaudio       
Cdr4_xp.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\cdr4_xp.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdr4_xp       
Cdralw2k.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\cdralw2k.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdralw2k       
cdrom.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\cdrom.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdrom       
CloneCDTray.exe        注册表启动组        CloneCD        C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CloneCDTray       
ctfmon.exe        注册表启动组        Windows XP Professional        C:\WINDOWS\system32\ctfmon.exe        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe       
dddiemon.dll        IE插件        dudu下载加速器        C:\Program Files\DuDu\DddClient\dddiemon.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6BDE1669-B490-48E3-B668-456314F2D6C3}       
disk.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\disk.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Disk       
dmio.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\dmio.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dmio       
dmload.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\dmload.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dmload       
DuDuAcc.exe        IE插件        dudu下载加速器        C:\Program Files\DuDu\DddClient\DuDuAcc.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3db9f45e-aa74-4373-a466-c18a9f1c500d}       
DuDuAcc.exe        开始菜单启动组        dudu下载加速器        C:\Program Files\DuDu\DddClient\DuDuAcc.exe        C:\Documents and Settings\All Users\「开始」菜单\程序\启动\DuDu下载加速器.lnk       
ElbyCDIO.sys        驱动        CloneCD        C:\WINDOWS\system32\drivers\ElbyCDIO.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ElbyCDIO       
ElbyCheck.exe /L ElbyCDFL        注册表启动组        其他软件        C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CloneCDElbyCDFL       
ElbyVCD.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\ElbyVCD.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ElbyVCD       
eMule.exe -AutoStart        注册表启动组        其他软件        文件不存在(C:\Program Files\eMule\eMule.exe -AutoStart)        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eMuleAutoStart       
Explorer.exe        注册表启动组        Windows XP Professional        C:\WINDOWS\explorer.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell       
Explorer.exe        系统直接调用        Windows XP Professional        C:\WINDOWS\explorer.exe               
explorer.exe        注册表启动组        Windows XP Professional        C:\WINDOWS\explorer.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell       
Fips.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\fips.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Fips       
flashget.exe        IE插件        Flashget        C:\Program Files\FlashGet\flashget.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{d6e814a0-e0c5-11d4-8d29-0050ba6940e3}       
Flpydisk.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\flpydisk.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Flpydisk       
fltmgr.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\fltmgr.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FltMgr       
Fs_Rec.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\fs_rec.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Fs_Rec       
fsvga.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\fsvga.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FsVga       
ftdisk.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\ftdisk.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Ftdisk       
http://assistant.3721.com/index.htm?fb=Cns        IE插件        其他软件                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{5d73ee86-05f1-49ed-b850-e423120ec338}       
http://cn.mail.yahoo.com/promo/rd1        IE插件        其他软件                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{507f9113-cd77-4866-ba92-0e86da3d0b97}       
http://cn.rd.yahoo.com/home/mess ... essenger.yahoo.com/        IE插件        其他软件                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{e5d12c4e-7b4f-11d3-b5c9-0050045c3c96}       
http://hot.3721.com/rd/shop_btn.htm        IE插件        其他软件                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{59bc54a2-56b3-44a0-93e5-432d58746e26}       
http://sms.3721.com/ie/index.htm        IE插件        其他软件                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-0000-0001-0001-596baedd1289}       
i8042prt.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\i8042prt.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\i8042prt       
imapi.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\imapi.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Imapi       
IMJPMIG.EXE /Spoil /RemAdvDef /Migration32        注册表启动组        Windows XP Professional        C:\WINDOWS\ime\IMJP8_1\imjpmig.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.1       
infofobar.dll        IE插件        其他软件        C:\Program Files\Infofo Bar\infofobar.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D74EC18E-3DDD-4174-B1B1-949FE3B8366D}       
ipsec.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\ipsec.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IPSec       
isapnp.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\isapnp.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\isapnp       
JAVASUP.VXD        Vxd驱动        其他软件        C:\WINDOWS\system32\javasup.vxd        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\JAVASUP       
jccatch.dll        IE插件        Flashget        C:\Program Files\FlashGet\Jccatch.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5366673-E8CA-11D3-9CD9-0090271D075B}       
kav.exe /minimize        注册表启动组        卡巴斯基安全软件        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50       
kavsvc.exe        服务        卡巴斯基安全软件        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\kavsvc       
kbdclass.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\kbdclass.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Kbdclass       
klick.sys        驱动        卡巴斯基安全软件        C:\WINDOWS\system32\drivers\klick.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Klick       
klif.sys        驱动        卡巴斯基安全软件        C:\WINDOWS\system32\drivers\klif.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Klif       
klin.sys        驱动        卡巴斯基安全软件        C:\WINDOWS\system32\drivers\klin.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Klin       
klmc.sys        驱动        卡巴斯基安全软件        C:\WINDOWS\system32\drivers\klmc.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Klmc       
KSecDD.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\ksecdd.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\KSecDD       
KUGOO3~1.OCX        IE插件        其他软件        C:\Program Files\KuGoo2\KuGoo3DownXControl.ocx        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A9930D97-9CF0-42A0-A10D-4F28836579D5}       
logon.scr        屏幕保护        Windows XP Professional        C:\WINDOWS\system32\logon.scr        HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE       
lsass.exe        服务        Windows XP Professional        C:\WINDOWS\system32\lsass.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SamSs       
lsass.exe        服务        Windows XP Professional        C:\WINDOWS\system32\lsass.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ProtectedStorage       
lsass.exe        服务        Windows XP Professional        C:\WINDOWS\system32\lsass.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PolicyAgent       
MMSASS~1.DLL        IE插件        其他软件        C:\Program Files\MMSAssist\MMSAssist.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6671A431-5C3D-463d-A7CF-5587F9B7E191}       
mnmdd.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\mnmdd.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mnmdd       
mouclass.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\mouclass.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Mouclass       
MountMgr.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\mountmgr.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MountMgr       
mp110001.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110001.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110001       
mp110002.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110002.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110002       
mp110003.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110003.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110003       
mp110004.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110004.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110004       
mp110006.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110006.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110006       
mp110007.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110007.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110007       
mp110008.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110008.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110008       
mp110009.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110009.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110009       
mp110010.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110010.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110010       
mp110011.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110011.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110011       
MPSVC.exe        服务        微点主动防御软件        C:\Program Files\Micropoint\MPSVC.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MPSVCService       
mrxsmb.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\mrxsmb.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MRxSmb       
Msfs.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\msfs.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msfs       
msmsgs.exe        IE插件        Windows XP Professional        C:\Program Files\Messenger\msmsgs.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{fb5f1910-f110-11d2-bb9e-00c04f795683}       
msmsgs.exe /background        注册表启动组        Windows XP Professional        C:\Program Files\Messenger\msmsgs.exe        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSMSGS       
msntb.dll        IE插件        其他软件        C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\zh-cn\msntb.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}       
Mup.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\mup.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Mup       
NDIS.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\ndis.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NDIS       
NeroCheck.exe        注册表启动组        其他软件        C:\WINDOWS\system32\NeroCheck.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck       
netbios.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\netbios.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBIOS       
netbt.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\netbt.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT       
NOTEPAD.EXE %1        文件类型关联启动        Windows XP Professional        C:\WINDOWS\system32\notepad.exe        HKEY_CLASSES_ROOT\txtfile\shell\open\command       
Npfs.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\npfs.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Npfs       
npkcrypt.sys        驱动        其他软件        F:\QQ\npkcrypt.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\npkcrypt       
ntsd.EXE        进程关联启动        Windows XP Professional        C:\WINDOWS\system32\ntsd.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path       
Null.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\null.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Null       
PartMgr.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\partmgr.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PartMgr       
ParVdm.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\parvdm.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ParVdm       
pci.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\pci.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PCI       
processr.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\processr.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Processor       
QAHook1.dll        注册表启动组        QQ        C:\Program Files\Tencent\AddrPlus\QAHook1.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AddrPlus3       
QQIEHelper.dll        IE插件        QQ        F:\QQ\QQIEHelper.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{54EBD53A-9BC1-480B-966A-843A333CA162}       
rasacd.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\rasacd.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RasAcd       
rdbss.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\rdbss.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rdbss       
RDPCDD.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\rdpcdd.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RDPCDD       
realsched.exe  -osboot        注册表启动组        RealPlayer        C:\Program Files\Common Files\Real\Update_OB\realsched.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TkBellExe       
redbook.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\redbook.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\redbook       
serial.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\serial.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Serial       
services.exe        服务        Windows XP Professional        C:\WINDOWS\system32\services.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PlugPlay       
services.exe        服务        Windows XP Professional        C:\WINDOWS\system32\services.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog       
Sfloppy.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\sfloppy.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sfloppy       
SHELL32.dll        Explorer插件        Windows XP Professional        C:\WINDOWS\system32\shell32.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\CDBurn       
SHELL32.dll        Explorer插件        Windows XP Professional        C:\WINDOWS\system32\shell32.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\PostBootReminder       
SOUNDMAN.EXE        注册表启动组        其他软件        C:\WINDOWS\SOUNDMAN.EXE        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMan       
spoolsv.exe        服务        Windows XP Professional        C:\WINDOWS\system32\spoolsv.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Spooler       
sr.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\sr.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sr       
STDSVER.DLL        服务        其他软件        C:\WINDOWS\system32\STDSVER.DLL        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\StdService       
stdup.dll        IE插件        东方卫士        C:\WINDOWS\system32\stdup.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}       
stobject.dll        Explorer插件        Windows XP Professional        C:\WINDOWS\system32\stobject.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SysTray       
svchost.EXE -k DcomLaunch        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DcomLaunch       
svchost.exe -k imgsvc        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\stisvc       
svchost.exe -k LocalService        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebClient       
svchost.exe -k LocalService        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteRegistry       
svchost.exe -k LocalService        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LmHosts       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WZCSVC       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wscsvc       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\winmgmt       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TrkWks       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Themes       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\srservice       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShellHWDetection       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SENS       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\seclogon       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Schedule       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanserver       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\helpsvc       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ERSvc       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dmserver       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dhcp       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CryptSvc       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Browser       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS       
svchost.exe -k netsvcs        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AudioSrv       
svchost.exe -k NetworkService        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dnscache       
svchost.EXE -k rpcss        服务        Windows XP Professional        C:\WINDOWS\system32\svchost.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RpcSs       
tcpip.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\tcpip.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip       
termdd.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\termdd.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TermDD       
ThunderShell.exe /s        注册表启动组        其他软件        F:\雷讯文件夹\ThunderShell.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Thunder       
TINTSETP.EXE /IMEName        注册表启动组        Windows XP Professional        C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PHIME2002A       
TINTSETP.EXE /SYNC        注册表启动组        Windows XP Professional        C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PHIME2002ASync       
uninrest.exe        注册表启动组        其他软件        C:\Documents and Settings\12\Local Settings\Temp\uninrest.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\uninsrest       
userinit.exe        注册表启动组        Windows XP Professional        C:\WINDOWS\system32\userinit.exe        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit       
vga.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\vga.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VgaSave       
viaagp1.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\VIAAGP1.SYS        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\viaagp1       
viaide.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\viaide.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ViaIde       
VM_STI.EXE KINSTONE USB PC CAMERA        注册表启动组        第三方支持软件        C:\WINDOWS\VM_STI.EXE        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\3721TRQua\BigDogPath       
VolSnap.sys        驱动        Windows XP Professional        C:\WINDOWS\system32\drivers\volsnap.sys        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VolSnap       
wdfmgr.exe        服务        其他软件        C:\WINDOWS\system32\wdfmgr.exe        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UMWdf       
webcheck.dll        Explorer插件        Windows XP Professional        C:\WINDOWS\system32\webcheck.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\WebCheck       
WebMisc.dll        IE插件        其他软件        文件不存在(C:\WINDOWS\system32\WebMisc.dll)        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CD4296F-6CC3-11D9-B888-000C299AA719}       
WindowsSearch.exe        开始菜单启动组        其他软件        C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\zh-cn\bin\WindowsSearch.exe        C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Windows 桌面搜索.lnk       
wmp.dll        ActiveX 插件        Windows XP Professional        C:\WINDOWS\system32\wmp.dll        HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}       
wmpdxm.dll        ActiveX 插件        Windows XP Professional        C:\WINDOWS\system32\wmpdxm.dll        HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}       
wmpdxm.dll        ActiveX 插件        Windows XP Professional        C:\WINDOWS\system32\wmpdxm.dll        HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}       
xunleibho_v8.dll        IE插件        其他软件        C:\WINDOWS\system32\xunleibho_v8.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0005A87D-D626-4B3A-84F9-1D9571695F55}       
yasbar.dll        IE插件        其他软件        C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{406F94F0-504F-4a40-8DFD-58B0666ABEBD}       
YDRAGS~1.DLL        IE插件        其他软件        C:\Program Files\Yahoo!\Assistant\Assist\ydragsearch.dll        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{62EED7C6-9F02-42f9-B634-98E2899E147B}
作者: Legend     时间: 2005-11-29 22:43    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

他本身是一个支持中文域名的工具,如果你要用到中文域名的话,你最好去下一个完整的安装包来安装,如果是早期cnnic有可能会影响你的系统,c:\windows\explorer.exe 这个是你的桌面,之所以会出现在木马日志里是因为他是c:\programfiles\cnnic\cdn\cdnup.exe 的创建者.explorer.exe 是系统文件是不能删除的.除非你发现他在微点的进程综合信息的其他软件里,才有可能是有害程序,同时注意有的木马会把explorer.exe的"o"改为阿拉伯数字"0".
作者: Legend     时间: 2005-11-29 22:55    标题: 回复: 【求助】请问版主cdnup.exe是病毒吗？急急急！！！我的电脑进毒了请高手帮看

系统里面的插件太多了.有百度,DUDU,3721,YOO.导致了您的机器变慢.
建议您先把百度卸掉,试试..不行的话再一个一个的删.
作者: dongbei     时间: 2005-11-29 23:34    标题: 回复: 【求助】急急急！！！我的电脑进毒了请高手帮看看啊！

真是实在感谢Legend的解答了我说我的电脑最近搞的很慢很慢呢
于是我装了个Ace Utilities 汉化版它是专门删除垃圾的软件我删除了一大堆垃圾同时这款软件介绍说由于没注册一次软件很可能就有注册表留下可能导致你的电脑速度减慢我于是搜索了一大堆的注册表都删除了可是我发现还没有什么反映呢慢的很我去照你说的去做！！！！！！！！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn