瑞星卡卡安全论坛

兔子检查启动项，发现4个没有名称的，甚至没有位置的启动项，如图，请问高手怎么删除，是否病毒!


还有
每次打开电脑，就会出现一个自动运行进程，不过被瑞星拦截了，运行位置C:\WINDOWS\SYSTEM32\XP-D4D2943A.EXE    警告要修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\XP-49DB3D67        不知道是什么程序，我打开C:\WINDOWS\SYSTEM32\根本找不到XP-D4D2943A.EXE    这个程序，因此也没法删除，请问各位，是否病毒？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2; .NET CLR 2.0.50727; Alexa Toolbar)

XP-D4D2943A.EXE

用WinRAR看看能不能找到这个文件

请楼主注意下次系统启动自动运行的是否改成新注册的进程XP-49DB3D67 ,再次修改注册表注册新生成的进程于启动项PUN下.如果是这样,即请升级杀软病毒库杀毒.病毒文件查找,请在文件夹选项中显示所有文件和受保护的系统文件