至少有这么多:
C:\WINNT\system32\intenet.exe
C:\WINNT\system32\explore.exe
C:\WINNT\rundl132.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINNT\AutoUp.exe
C:\WINNT\system32\AlxUp.exe
C:\WINNT\system32\cnscheck.dll
C:\Program Files\Internet Explorer\IEXPLORE.Sys
C:\Program Files\Outlook Express\mqq.dll
C:\WINNT\help\sserver.exe
C:\WINNT\system32\STDSVER.DLL
C:\WINNT\system32\cn_spi32.dll
在安全模式下删除吧。