回复: 又被毒了?
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91972}><shell32.dll> [(Infected) Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<PostBootReminder><%SystemRoot%\system32\SHELL32.dll> [(Infected) Microsoft Corporation]
从上面注册表内容来看,WINDOWS底层文件c:\windows\system32\shell32.dll貌似被感染了。再看了看“正在运行的进程”内容,貌似这个文件未被感染?
建议将c:\windows\system32\shell32.dll这个文件用WINRAR压缩,提交压缩包至可疑文件交流区鉴定一下。