nvcpldaemon_iaanotif_nvsvc(27)

[/CODE]

我用sreng扫描一个:请高手看看,Norton发现了Backdoor.Greybird----文件名是sqlser~1.dll,删除了 却不能根除它,下一次启动时仍然报警.

[Copy to clipboard]CODE:

2007-01-04,20:22:14

System Repair Engineer 2.3.13.690

Smallfrogs ()

Windows XP Home Edition Service Pack 2 (Build 2600)

- 管理权限用户 - 完整功能

以下内容被选中：

所有的启动项目（包括注册表、启动文件夹、服务等）

浏览器加载项

正在运行的进程（包括进程模块信息）

文件关联

Winsock 提供者

Autorun.inf

HOSTS 文件

启动项目

注册表

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

＜ctfmon.exe＞＜C:\WINDOWS\system32\ctfmon.exe＞[(Verified)Microsoft Corporation]

＜MrCard＞＜C:\WINDOWS\SYSTEM32\MRCARD.EXE＞[Morrowsoft]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

＜ccApp＞＜＂C:\Program Files\Common Files\Symantec Shared\ccApp.exe＂＞[(Verified)Symantec Corporation]

＜Power_Gear＞＜C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1＞[N/A]

＜NvCplDaemon＞＜RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup＞[(Verified)NVIDIA Corporation]

＜vptray＞＜C:\PROGRA~1\SYMANT~1\VPTray.exe＞[(Verified)Symantec Corporation]

＜MSConfig＞＜C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto＞[(Verified)Microsoft Corporation]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

＜shell＞＜Explorer.exe＞[(Verified)Microsoft Corporation]

＜Userinit＞＜C:\WINDOWS\system32\userinit.exe,＞[(Verified)Microsoft Corporation]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

＜AppInit_DLLs＞＜＞[N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

＜UIHost＞＜logonui.exe＞[(Verified)Microsoft Corporation]

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-21981-27.html