瑞星卡卡安全论坛

每次开机都会出现这个，怎么消除？Sreng扫描报告已上传


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Maxthon; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648)

附件: Sreng扫描报告.txt

你的扫描报告有病毒？？？

问题项目如下

注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <XP-C8CDDF22><C:\WINDOWS\system32\XP-C8CDDF22.EXE>  []

启动文件夹
[　　　]
  <C:\Documents and Settings\hw\「开始」菜单\程序\启动\　　　.lnk --> C:\WINDOWS\system32\XP-C8C~1.EXE [N/A]><N>

服务
[DNS Service / DNSService][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k NetSvr-->C:\WINDOWS\System32\dnssvr.dll><>
[Intel Chip Group / IntelChip][Running/Auto Start]
  <C:\WINDOWS\system32\hhcmd.exe><>

正在运行的进程
C:\WINDOWS\System32\mscmsr.dll
C:\WINDOWS\system32\Com\1.1.6\WndHook.dll
C:\WINDOWS\system32\hhcmd.exe
C:\WINDOWS\system32\XP-C8CDDF22.EXE
C:\DOCUME~1\hw\LOCALS~1\Temp\E_4\krnln.fnr
C:\DOCUME~1\hw\LOCALS~1\Temp\E_4\com.run
C:\DOCUME~1\hw\LOCALS~1\Temp\E_4\dp1.fne
C:\DOCUME~1\hw\LOCALS~1\Temp\E_4\shell.fne
C:\DOCUME~1\hw\LOCALS~1\Temp\E_4\eAPI.fne
C:\DOCUME~1\hw\LOCALS~1\Temp\E_4\internet.fne
C:\WINDOWS\system32\HtmlPeek.dll
c:\windows\system32\dnssvr.dll
c:\windows\system32\ctfmons.exel

我把XP-C8CDDF22的文件夹和注册表都给删除了，是不是就没有问题了？

彻底删除病毒文件
打开杀毒软件
升级
杀毒

我用杀毒软件查不到这个病毒......