<internat.exe><internat.exe> [Microsoft Corporation]
system32下的这个文件多大？
服务项：
[7C35CFD2 / 7C35CFD2][Stopped/Auto Start]
<C:\WINNT\system32\53CED7B0.EXE -g><N/A>

[Background Intelligent Transfer Service / BITS][Stopped/Manual Start]
<C:\WINNT\System32\svchost.exe -k BITSgroup-->%SystemRoot%\System32\qmgr.dll><Microsoft Corporation>

[Windows dlqo RunThem / dlqo][Others/Auto Start]
<C:\WINNT\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\yglj\iqvt.dll><N/A>

[ks8j3jsisd / ks8j3jsisd][Stopped/Auto Start]
<C:\WINNT\system32\ks8j3jsisd.exe -j><N/A>

进程：
[C:\WINNT\system32\VM305STI.dll] [VM, 4.2.510.21]
额……  头好晕 

感觉这些有点问题
等高手来看 

自己顺便学习……

引用:

【第三支烟的贴子】<internat.exe><internat.exe> [Microsoft Corporation] system32下的这个文件多大？ 服务项： [7C35CFD2 / 7C35CFD2][Stopped/Auto Start] <C:\WINNT\system32\53CED7B0.EXE -g><N/A> [Background Intelligent Transfer Service / BITS][Stopped/Manual Start] <C:\WINNT\System32\svchost.exe -k BITSgroup-->%SystemRoot%\System32\qmgr.dll><Microsoft Corporation> [Windows dlqo RunThem / dlqo][Others/Auto Start] <C:\WINNT\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\yglj\iqvt.dll><N/A> [ks8j3jsisd / ks8j3jsisd][Stopped/Auto Start] <C:\WINNT\system32\ks8j3jsisd.exe -j><N/A> 进程： [C:\WINNT\system32\VM305STI.dll] [VM, 4.2.510.21] 额……  头好晕  感觉这些有点问题 等高手来看  自己顺便学习…… ………………

】
<internat.exe><internat.exe> [Microsoft Corporation]--WIN2000的输入法进程。
[C:\WINNT\system32\VM305STI.dll] [VM, 4.2.510.21]--摄像头驱动。
这两个DD不要处理，正常的。

关键是哪个感染explorer.exe，也不知道谁发明的，太牛了，彻底f了他了。
有没有高手给个好建议，怎么搞定？

OH，MY GOD！
毒服务项、毒驱动程序太多了…………
我晚上再看吧，很多不熟悉的DD啊！

完了，我都没希望了
netdde32.exe这个也感染Explorer.exe,无奈了，看来核心问题就是Explorer.exe被感染