您的位置：程序门 -> windows专区 -> 安全技术/病毒

不知道这些服务和文件是什么怀疑是病毒请高手看看

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

不知道这些服务和文件是什么怀疑是病毒请高手看看[已结贴,结贴人:footman19]

发表于：2007-02-12 10:42:51 楼主

browser add-ons

[newswatch class]
{6bd97c5b-7a34-4ae9-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
[hrmy]
{7b8d897d-f72d-487d-90fc-844527c9f5b2} <c:\progra~1\common~1\qxvh\ubwl.dll, n/a>
[]
{8f34deaf-0bb0-4054-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
[724d]
{dfcb34b6-902d-426e-ae2b-1b294ae19f4f} <c:\windows\system32\4beantos.dll, n/a>
[724d]
{dfcb34b6-902d-426e-ae2b-1b294ae19f4f} <c:\windows\system32\4beantos.dll, n/a>
[newswatch class]
{6bd97c5b-7a34-4ae9-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
[hrmy]
{7b8d897d-f72d-487d-90fc-844527c9f5b2} <c:\progra~1\common~1\qxvh\ubwl.dll, n/a>
[]
{8f34deaf-0bb0-4054-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
[724d]
{dfcb34b6-902d-426e-ae2b-1b294ae19f4f} <c:\windows\system32\4beantos.dll, n/a>

drivers

[dtscsi / dtscsi][stopped/manual start]
<\systemroot\system32\drivers\dtscsi.sys> <n/a>
[hsnyfp5 / hsnyfp59][running/boot start]
<\systemroot\system32\drivers\hsnyfp59.sys> <n/a>
[kxsmp / kxsmp][stopped/auto start]
<\??\c:\windows\system32\drivers\kxsmp.sys> <n/a>
[secdrv / secdrv][stopped/manual start]
<system32\drivers\secdrv.sys> <n/a>
[sptd / sptd][running/boot start]
<\systemroot\system32\drivers\sptd.sys> <n/a>
[vwsn / vwsnh][running/boot start]
<\systemroot\system32\drivers\vwsnh.sys> <n/a>

services

[file replication / file replication][stopped/disabled]
<c:\windows\system32\ntfis.exe> <n/a>
[human interface device access / hidserv][stopped/disabled]
<c:\windows\system32\svchost.exe -k netsvcs--> %systemroot%\system32\hidserv.dll> <n/a>
[windowpk / windowpk][stopped/disabled]
<c:\msninfo.exe> <n/a>

boot items
registry

<daemon tools> <; "c:\program files\daemon tools\daemon.exe " -lang 1033> [n/a]

发表于：2007-02-12 10:56:291楼得分:0

有些是病毒的残留物安全模式下删除了还生成
不知道怎么杀掉

发表于：2007-02-15 09:56:082楼得分:20

browser add-ons

[newswatch class]
{6bd97c5b-7a34-4ae9-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
↑毒
[hrmy]
{7b8d897d-f72d-487d-90fc-844527c9f5b2} <c:\progra~1\common~1\qxvh\ubwl.dll, n/a>
↑毒
[]
{8f34deaf-0bb0-4054-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
↑毒
[724d]
{dfcb34b6-902d-426e-ae2b-1b294ae19f4f} <c:\windows\system32\4beantos.dll, n/a>
↑毒
[724d]
{dfcb34b6-902d-426e-ae2b-1b294ae19f4f} <c:\windows\system32\4beantos.dll, n/a>
↑毒
[newswatch class]
{6bd97c5b-7a34-4ae9-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
↑毒
[hrmy]
{7b8d897d-f72d-487d-90fc-844527c9f5b2} <c:\progra~1\common~1\qxvh\ubwl.dll, n/a>
↑毒
[]
{8f34deaf-0bb0-4054-8b0d-4e03f37a8dbf} <c:\windows\system32\4054cfsb.dll, n/a>
↑毒
[724d]
{dfcb34b6-902d-426e-ae2b-1b294ae19f4f} <c:\windows\system32\4beantos.dll, n/a>
↑毒

drivers

[dtscsi / dtscsi][stopped/manual start]
<\systemroot\system32\drivers\dtscsi.sys> <n/a>
↑這不是
[hsnyfp5 / hsnyfp59][running/boot start]
<\systemroot\system32\drivers\hsnyfp59.sys> <n/a>
↑毒
[kxsmp / kxsmp][stopped/auto start]
<\??\c:\windows\system32\drivers\kxsmp.sys> <n/a>
↑毒
[secdrv / secdrv][stopped/manual start]
<system32\drivers\secdrv.sys> <n/a>
↑這不是
[sptd / sptd][running/boot start]
<\systemroot\system32\drivers\sptd.sys> <n/a>
↑這不是
[vwsn / vwsnh][running/boot start]
<\systemroot\system32\drivers\vwsnh.sys> <n/a>
↑這不是
services

[file replication / file replication][stopped/disabled]
<c:\windows\system32\ntfis.exe> <n/a>
↑毒
[human interface device access / hidserv][stopped/disabled]
<c:\windows\system32\svchost.exe -k netsvcs--> %systemroot%\system32\hidserv.dll> <n/a>
↑毒
[windowpk / windowpk][stopped/disabled]
<c:\msninfo.exe> <n/a>
↑毒!!

boot items
registry

<daemon tools> <; "c:\program files\daemon tools\daemon.exe " -lang 1033> [n/a]
↑虛擬光碟軟體

建議用超級兔子清除
http://www.onlinedown.net/soft/2636.htm
表面上說要錢
事實上功能都可使用!!

发表于：2007-03-01 18:41:563楼得分:0

在哪里看到这些进程啊？

下一篇：通过机器名字可以访问共享，但是通过ip却不能访问共享
上一篇：iexplore.exe 的问题

其他资讯

您的位置：程序门 -> windows专区 -> 安全技术/病毒

不知道 这些服务和 文件是什么 怀疑是病毒 请高手 看看

不知道这些服务和文件是什么怀疑是病毒请高手看看