远东网,d20170920:请个位大侠帮忙啦.感谢感谢.

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/03 16:08:01
这些东西是否会对我的系统造成影响,该如何进入注册表删除?
能否具体说说,因为偶是菜鸟.
多谢多谢.
发现可疑程序: RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\KEEPMAIN.DLL,REINSTALLKP
C:\WINDOWS\SYSTEM32\SOSDRP.SYS发现无效的系统服务,请在注册表删除
C:\WINDOWS\SYSTEM32\HPZIPM12.EXE发现无效的系统服务,请在注册表删除
C:\WINDOWS\SYSTEM32A2.SYS发现无效的系统服务,请在注册表删除
C:\WINDOWS\DOWNLOADED PROGRAM FILES\WINIO.SYS 怀疑为灰鸽子木马39.
C:\WINDOWS\DOWNLOADED PROGRAM FILES\WINIO.dll 怀疑为灰鸽子木马39.
C:\WINDOWS\DOWNLOADED PROGRAM FILES\WINIO_hook.dll 怀疑为灰鸽子木马39.
C:\WINDOWS\DOWNLOADED PROGRAM FILES\WINIO.SYS 怀疑为灰鸽子木马39.
C:\WINDOWS\DOWNLOADED PROGRAM FILES\WINIO.dll 怀疑为灰鸽子木马39.
C:\WINDOWS\DOWNLOADED PROGRAM FILES\WINIO_hook.dll 怀疑为灰鸽子木马39.
发现可疑程序: RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\KEEPMAIN.DLL,REINSTALLKP
发现可疑程序: RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\KEEPMAIN.DLL,REINSTALLKP
C:\WINDOWS\DOWNLO~1\cnsio.dll文件被系统注入: C:\WINDOWS\System32\Rundll32.exe 程序
C:\WINDOWS\DOWNLO~1\CnsMinIO.dll文件被系统注入: C:\WINDOWS\System32\Rundll32.exe 程序
c:\windows\downlo~1\cnsmin.dll 发现广告程序.三七二一
发现可疑程序: RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\KEEPMAIN.DLL,REINSTALLKP

这都是3721装的,通过在开始菜单中找可以正常卸载,一般用木马清楚工具删不掉。注:3721现被大多数Anti-spyware算作是间谍程序。

用 兔子魔法设置 里的 IE木马检测 一键清除掉就搞定了