瑞星卡卡安全论坛

2008-03-17,16:37:27

System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)


附件: 7380192008317202622.txt

楼主求什么？解答什么？

附件传上去了

请看一下,谢谢

注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <hdzsifa><C:\WINDOWS\system32\cyundav.dll>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{2D83FA50-3EA4-E950-0B61-940A61D73EA5}><C:\WINDOWS\system32\UZOTJODI.dll>  []

启动文件夹
[DELLmouse]
  <C:\Documents and Settings\user\「开始」菜单\程序\启动\DELLmouse.exe -->  [N/A]><H>（戴尔鼠标驱动采取这种启动方式？怀疑……）

下面这三个文件高度怀疑中……
C:\WINDOWS\system32\UZOTJODI.dll
C:\WINDOWS\system32\cyundav.dll
:\Documents and Settings\user\「开始」菜单\程序\启动\DELLmouse.exe