我的电脑一开机就说发现木马病毒，怎么办？

针对你的问题，估计是你中了流氓软件或是恶意代码了，

楼主请不要轻易相信任何中国所谓的反间谍反木马软件

特别是各种所谓的IE恢复软件（他们本身大都在国外被视为流氓软件 ， 所以严重强烈建议你安装如下软件 ——

——请记住只有：杀毒软件+专业反间谍软件才会更保险，任何单独杀毒软件都不是多面手，卡巴斯基也不例外

我主要搜集了一些 国外传统老牌 （这一点你可以去各大论坛查证） 软件供你备用 （给你的全都带注册码，不是注册机！很安全，很多干脆是绿色软件根本不用注册，还不用安装，免得干扰你的杀毒软件，非常实用）

主要是木马与反间谍软件两大类 别看是一年前收集的，你下载后在线升级就成，有的是绿色软件，不用安装很好用的， 你每隔几周运行以下就算没有很好的杀毒软件也不会再有问题了

Ad-Aware SE 1.06 Plus绿色免安装版[荐]

软件名称: Ad-Aware SE 1.06 Plus绿色免安装版[荐]

软件类型: 绿色软件/破解软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 3.9 MB

界面预览: 没有预览图片

整理时间: 2005-7-27 16:18:27 解压密码: 默认密码:www.xxjp.org

软件简介: AD-aware 是一个很小的系统安全工具，它可以扫描你计算机中的网站所发送进来的广告跟踪文件和相关文件，并且能够安全地将它们删除掉。使你不会因为它们而泄露自己的隐私和数据。能够搜索并删除的广告服务程序包括： Web3000、Gator、Cydoor、Radiate/Aureate、Flyswat、Conducent/TimeSink 和CometCursor。该软件的扫描速度相当快，能够生成详细的报告，并且可在眨眼间把它们都删除掉。

下载

http://down.xxjp.org/Software/Catalog9/5242.html

SpyRemover v2.39多语言注册版

软件名称: SpyRemover v2.39多语言注册版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 3.04 MB

整理时间: 2005-7-30 4:35:58 解压密码: 默认密码:www.xxjp.org

软件简介: 是可以专门为清除悄悄安装在你的电脑里的间谍程序而设计的一个计算机网络安全工具!它可以帮助你快速的在系统组件中搜索已知的间谍程序的踪迹,并可以帮助你安全的清除他们!全面保护你的网络安全!支持多国语言!

下载

http://down.xxjp.org/Software/Catalog9/7848.html

Spybot Search Destroy 1.4 final绿色版

软件名称: Spybot Search Destroy 1.4 final绿色版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 5.97 MB

整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:www.xxjp.org

软件简介: SpyBot Search Destroy 具有「间谍软件（Spyware）」擒杀功能，就算是再难缠的对手在它的也无所遁形，可以将隐藏在系统注册文件中「删之不去」的间谍软件揪出，另搭配有详尽的说明，让你对各式的间谍软件有更进一步的认识。到目前为止，他已经可以检测一万多种spyware，并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。

下载

http://down.xxjp.org/Software/Catalog9/2787.html

TrojanAssistant纯绿色免安装可在线升级版

软件名称: TrojanAssistant纯绿色免安装可在线升级版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 121 KB

整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:www.xxjp.org

软件简介: TrojanAssistant纯绿色免安装可在线升级版

下载

http://down.xxjp.org/Software/Catalog9/2786.html

NoAdware 3.0 简体中文纯绿色免安装版

软件名称: NoAdware 3.0 简体中文纯绿色免安装可在线升级数据库版

软件类型: 国产软件/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 12 KB

整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:www.xxjp.org

软件简介: 如今网上广告/间谍软件满天飞，广告清理工具倒不少，

但能力却很有限。NoAdware 是一个专业的广告/间谍软件清除工具，

也能够屏蔽400多中 ActiveX 插件程序，防止主页、收藏夹被篡改。

据实际测试，其功能强度令人十分满意。你还可以随时上网升级此

软件的防护数据库。

下载

http://down.xxjp.org/Software/Catalog9/2785.html

如果以上都不行，那就只好让你匾我了：（

请问这几个我用木马杀客查出的是什么病毒

winlogon.exe病毒的查杀方法

这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个WINLOGON.EXE进程

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。

而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。

那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒

包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。

解决“落雪”病毒的方法

症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件

做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。

D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！

D:\autorun.inf

D:\pagefile.com

C:\Program Files\Internet Explorer\iexplore.com

C:\Program Files\Common Files\iexplore.com

C:\WINDOWS\1.com

C:\WINDOWS\iexplore.com

C:\WINDOWS\finder.com

C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）

C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)

C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。

C:\Windows\system32\msconfig.com

C:\Windows\system32\regedit.com

C:\Windows\system32\dxdiag.com

C:\Windows\system32\rundll32.com

C:\Windows\system32\finder.com

C:\Windows\system32\a.exe

对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不要运行任何程序，要不就又启动了，包括双击磁盘

还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！

C:\Windows\WINLOGON.EXE

这个在进程里可以看得到，有两个，一个是真的，一个是假的。

真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，

而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。

这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会

呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！

知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！

然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉，

然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。

我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。

然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件

然后行动可以进入到DOS下的命令提示符。

再打入以下的命令：

assoc .exe=exefile （assoc与.exe之间有空格）

ftype exefile="%1" %*

这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。

但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置

最后说一下怎么解决开机跳出找不到文件“1.com”的方法：

在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中

把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

大功告成！大家分享一下吧！

此文为转贴

btcomet运行后出现指令引用的""0x0000000内存该内存不能为"read"要终止,请单击"确定"

这种情况偶尔出现,没什么关系,不用管他。点击‘取消’就可以了。

经常出现就危险了，弄不好就得重装系统了。

该内存不能read written常见原因

使用Windows操作系统的人有时会遇到这样的错误信息：“0X????????指令引用的0x00000000内存，该内存不能written”、read，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。

一、应用程序没有检查内存分配失败

程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。

内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，馐狈祷刂怠?”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值欠裎?，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。

若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。

内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统文件之后。

二、应用程序由于自身BUG引用了不正常的内存指针

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向僮飨低骋�蠓峙洌�部赡苁浅绦蜃约涸谀掣鍪焙蛞丫�⑾�苏饪槟诖娑�懊挥辛粢狻钡鹊取W⑾�说哪诖姹幌低郴厥眨�浞梦嗜ㄒ丫�皇粲诟糜τ贸绦颍�虼硕列床僮饕餐��岽シ⑾低车谋；せ�疲�笸肌拔シā钡某绦蛭ㄒ坏南鲁【褪潜徊僮髦罩乖诵校�厥杖�孔试础＜扑慊�澜绲姆�苫故要比人类有效和严厉刀喟?像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。

如果系统经常有所提到的错误提示，下面的建议可能会有帮助：

1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3.试用新版本的应用程序。

参考资料：百度搜索

我不知道这是病毒吗?

winhlp32 - winhlp32.exe - 进程信息

进程文件： winhlp32 或者 winhlp32.exe

进程名称： Microsoft Windows Help

描述：

winhlp32.exe是微软Microsoft Windows帮助文件察看器程序。

出品者： Microsoft Corp.

属于： Microsoft Windows

系统进程： 否

后台程序： 否

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

Adware: 否

病毒： 否

木马： 否

其它进程列表

Other Processes

00thotkey.exe 12popup.exe 2portalmon.exe

3capplnk.exe 3cdminic.exe 3cmcnkw.exe

3cmlink.exe 3cmlinkw.exe 3cmlnkw.exe

3deepctl.exe 3dfxman.exe 3dldemon.exe

3dlman.exe 3dxsrv.exe 3qdctl.exe

a4proxy.exe absr.exe abyssws.exe

acbtnmgr_xxx.exe accelerate.exe access.exe

acmonitor_xxx.exe acombo3d.exe aconti.exe

acoustic.exe acroaum.exe acrobat elements.exe

acrodist.exe act.exe actionagent.exe

activation.exe activeeyes.exe activemenu.exe

activeplus.exe ad-aware.exe ad-watch.exe

ad2kclient.exe adblck.exe adc.exe

addestroyer.exe addrbook.exe adg.exe

AdManCtl.exe admillikeep.exe admilliserv.exe

admlib32.exe admunch.exe Adobe Gamma Loader.exe

adobes.exe adp.exe adsgone.exe

adss.exe adstatserv.exe adsub.exe

adtray.exe advapi.exe advchk.exe

aeiwlsta.exe aelaunch.exe aexswdusr.exe

agfaclnk.exe agsatellite.exe ahfp.exe

ahnsd.exe ahqinit.exe ahqtb.exe

aiepk.exe aiepk2.exe aimaol.exe

aimingclick.exe airplus.exe airsvcu.exe

akiller.exe alarm.app.exe AlarmApp.exe

alarmwatcher.exe ALCMTR.EXE ALCWZRD.EXE

alcxmntr.exe aldaemon.exe alertserver.exe

AlertSvc.exe almxptray.exe ALUNotify.exe

am32.exe amoumain.exe anote.exe

AOLServiceHost.exe aoltpspd.exe aoltray.exe

aoltsmon.exe aornum.exe ap9h4qmo.exe

Apache.exe appservices.exe aptezbp.exe

apvxdwin.exe AquariumDesktop.exe armon32.exe

armon32a.exe arupld32.exe ashDisp.exe

ashmaisv.exe ashserv.exe asmproserver.exe

aspi_me.exe aspnet_admin.exe asupport.exe

aswupdsv.exe athoc.exe ati2mdxx.exe

ati2plab.exe aticwd32.exe ATIDtct.EXE

atitask.exe atwtusb.exe ausvc.exe

autoreg.exe autorun.exe autoupdate.exe

avgamsvr.exe avgcc.exe avgcc32.exe

avgemc.exe avgnt.exe avguard.exe

avpm.exe avsched32.exe avwupsrv.exe

awhost32.exe awrem32.exe babylon.exe

BackItUp.exe backupnotify.exe bagent.exe

bass.exe bboy.exe bcb.exe

bcmwltry.exe bdmcon.exe bdss.exe

bearshare.exe benetns.exe bengine.exe

benser.exe beremote.exe beserver.exe

bigfix.exe billmind.exe bkupexec.exe

blocker.exe bmupdate.exe boot.exe

bp.exe bpftp.exe bpk.exe

bpsinstall.exe brad32.exe brmecom.exe

bsoft.exe btstackserver.exe bttray.exe

bwgo0000 cagent.exe cagent32.exe

calcheck.exe CAP2LAK.EXE CAP2RSK.EXE

CAP2SWK.EXE capfax.exe cc.exe

cclaw.exe ccmagent.exe cconnect.exe

ccsetmgr.exe cd_load.exe cdf.exe

cdspeed.exe ceekey.exe cepmtray.exe

cgtask.exe chkadmin.exe chkras.exe

choke.exe cij3p2ps.exe client.exe

clipsrv.exe clonecdtray.exe cmgrdian.exe

cmluc.exe cnqmax.exe CnxMon.exe

comctl_32.exe comet.exe command.exe

compaq-rba.exe conf.exe config.exe

conmgr.exe ConquerCam.exe consol32.exe

cool.exe CoverDesigner.exe cpdclnt.exe

cpqa1000.exe cpqdfwag.exe cpqeadm.exe

cpqinet.exe Cpqset.exe cpunumber.exe

createcd.exe createcd50.exe crsss.exe

csinject.exe csinsm32.exe csinsmnt.exe

Csrrs.exe csrsc.exe csrss32.exe

ct_load.exe ctbclick.exe ctdvddet.exe

cteaxspl.exe ctfmon32.exe ctrlvol.exe

ctsrreg.exe ctsysvol.exe cusrvc.exe

cuteftp.exe cutftp.exe cyb2k.exe

cygrunsrv.exe cz.exe d4.exe

daconfig.exe daemon.exe datalayer.exe

ddhelper32.exe de_serv.exe defscangui.exe

delldmi.exe dellmmkb.exe delmsbb.exe

desk98.exe DeskAdKeep.exe DeskAdServ.exe

dexplore.exe diagent.exe dialer.exe

directx.exe directxset.exe dla.exe

dlgli.exe dlt.exe dluca.exe

dmremote.exe dmxlauncher.exe dnar.exe

dnetc.exe dns.exe download.exe

downloadplus.exe dragdrop.exe dreamweaver.exe

drgtodsc.exe drivespeed.exe drvddll.exe

drvlsnr.exe DRWTSN16.EXE dsagnt.exe

dseraser.exe dslagent.exe dslmon.exe

dsnthapp.exe dsnthser.exe dvdlauncher.exe

DVDRegionFree.exe dvldr32.exe dvremind.exe

DWHeartbeatMonitor.exe DxDebugService.exe DXEnum.exe

dxnf.exe e-s0bic1.exe e_s0hic1.exe

e_srcv03.exe eabservr.exe EasyAV.exe

ebrr.exe edisk.exe edonkey.exe

ee.exe ehmsas.exe ehrec.exe

ehSched.exe ehshell.exe ehtray.exe

elbycheck.exe elccest.exe emule.exe

enbiei.exe encmontr.exe engutil.exe

ensmix32.exe enternet.exe essdc.exe

eudora.exe eusexe.exe EvtEng.exe

expl32.exe explorer32.exe explorere.exe

express.exe exshow95.exe ezejmnap.exe

ezulumain.exe fameh32.exe fan.exe

farmmext.exe fastdown.exe faxsvc.exe

fbdirect.exe fc.exe fch32.exe

fgadmin.exe fih32.exe finder.exe

flashfxp.exe flashksk.exe flatbed.exe

fnrb32.exe FONTVIEW.EXE forte.exe

fpdisp4.exe fpxpress.exe frameworkservic.exe

freedom.exe frontpage.exe frsk.exe

fs20.exe fsaa.exe fsav32.exe

fsbwlan.exe fsdfwd.exe fsg.exe

fsg_3202.exe fsgk32.exe fsgk32st.exe

fsm32.exe fsma32.exe fsmb32.exe

fsscrctl.exe fssm32.exe fsw.exe

ftpte.exe fts.exe fwenc.exe

fxredir.exe gah95on6.exe gain_trickler_3202.exe

gbtray.exe gcASCleaner.exe gcasDtServ.exe

gcasInstallHelper.exe gcASNotice.exe gcasServ.exe

gcasServAlert.exe gcasSWUpdater.exe gdonkey.exe

gesfm32.exe gfxacc.exe Ghostexp.exe

GHOSTS~2.EXE ghoststartservice.exe ghoststarttrayapp.exe

giantantispywaremain.exe GIANTAntiSpywareUpdater.exe gnetmous.exe

gnotify.exe go.exe GoogleDesktop.exe

gozilla.exe gra.exe graph.exe

GrpWise.exe gsicon.exe gstartup.exe

gtwatch.exe gwmdmpi.exe gwsystemservice.exe

hcontrol.exe helpexp.exe HelpHost.exe

helpsvc.exe hhw.exe hidden32.exe

hjym.exe hkserv.exe hkss.exe

hkwnd.exe hotkeyapp.exe hotsync.exe

hottray.exe hpbpro.exe hpdrv.exe

hphmon03.exe hphmon04.exe hphmon06.exe

hphupd04.exe hphupd05.exe hphupd06.exe

hpnra.exe hpobnz08.exe hpoddt01.exe

hpodev07.exe hpoevm07.exe hpohmr08.exe

hpoopm07.exe hposol08.exe hpqcmon.exe

hpqgalry.exe hpsjvxd.exe hpwuschd.exe

HPWuSchd2.exe hpzstatn.exe hpztsb03.exe

hpztsb09.exe hpztsb10.exe htmdeng.exe

hypertrm.exe i8kfangui.exe iaanotif.exe

iaantmon.exe ibmpmsvc.exe iconfig.exe

icqlite.exe icsmgr.exe icwconn2.exe

icwtutor.exe iexpiore.exe iexplore32.exe

iFrmewrk.exe igfxsrvc.dll ImageDrive.exe

IMApp.exe IMEKRMIG.EXE imjpmig.exe

imonnt.exe imontray.exe imscinst.exe

incd.exe InCDsrv.exe IncMail.exe

incredimail.exe inetd32.exe InfoTool.exe

inicio.exe initsdk.exe inotask.exe

IntelMEM.exe internet.exe ipclient.exe

ipssvc.exe ireike.exe isignup.exe

islp2sta.exe ismserv.exe isstart.exe

itouch.exe iwctrl.exe ixapplet.exe

JAMMER2ND.EXE javaws.exe jetcar.exe

jucheck.exe jushed.exe jushed32.exe

kavsvc.exe kazaalite.exe KB891711.EXE

kencapi.exe kencli.exe kencron.exe

kendns.exe kenftpgw.exe keninet.exe

kenmail.exe kenmap.exe kenproxy.exe

kenserv.exe kensocks.exe kentbcli.exe

kernal32.exe keyhook.exe keylogger.exe

keyword.exe KHALMNPR.exe khooker.exe

kmw_run.exe kodakccs.exe kodakimage.exe

kodakprv.exe kodorjan.exe kpf4gui.exe

lao.exe launch.exe launchap.exe

launcher.exe launchpd.exe leerlaufprozess

lexplore.exe lexstart.exe lights.exe

lmgrd.exe lmpdpsrv.exe load32.exe

logitray.exe logon.exe lorena.exe

LSAS.exe Lsass32.exe lsassa.exe

lsasss.exe lsserv.exe ltcm000c.exe

ltdmgr.exe ltmoh.exe ltmsg.exe

lxdboxcp.exe main.exe mainserv.exe

manager.exe mapiicon.exe master.exe

matcli.exe mathchk.exe mbm4.exe

mbm5.exe mc.exe mcagent.exe

mcappins.exe mcdlc.exe McEPOC.exe

McEPOCfg.exe mcinfo.exe mcmnhdlr.exe

mcpalmcfg.exe mcpserver.exe mcupdate.exe

mcvsshld.exe McWCE.exe McWCECfg.exe

mediaaccess.exe MediaAccK.exe mediaman.exe

mediapass.exe mediapassk.exe members-area.exe

memorymeter.exe messenger.exe mgactrl.exe

mgaqdesk.exe mgasc.exe mgavrtcl.exe

mgui.exe mhotkey.exe microsoft.exe

mim.exe minibug.exe minilog.exe

mirc.exe MIRC32.exe mm_server.exe

mmdiag.exe mmtray.exe mmtray2k.exe

mmtraylsi.exe mmups.exe mmusbkb2.exe

mnsvc.exe mnyexpr.exe monitor.exe

monitr32.exe morpheus.exe moviemk.exe

movieplace.exe Mozilla.exe mp3serch.exe

mpbtn.exe mpf.exe mpfagent.exe

mpfservice.exe mpftray.exe mpservic.exe

mpsetup.exe mqtgsvc.exe msaccess.exe

msams.exe msc32.exe mscifapp.exe

mscnsz.exe mscommand.exe msconfig32.exe

mscvb32.exe MSD.EXE mse7.exe

msg32.exe msgloop.exe msgplus.exe

mskagent.exe msmgs.exe msndc.exe

MSNIASVC.EXE msoffice.exe mspmspv.exe

mspub.exe msqry32.exe msscli.exe

mssearch.exe msstat.exe mssvr.exe

mstore.exe MSupdate.exe msvcmm32.exe

mtx.exe muamgr.exe musirc4.71.exe

mwd.exe mxoaldr.exe mxtask.exe

myfastupdate.exe mysqld-nt.exe nail.exe

naimag32.exe navapp.exe nbj.exe

nbr.exe nclaunch.exe nddeagnt.exe

NDSTray.exe neo.exe neoCapture.exe

neoCopy.exe neoDVD.exe neoDVDstd.exe

neotrace.exe nero.exe nerosmartstart.exe

nerosvc.exe netmail.exe netsurf.exe

newdot.exe newsupd.exe ngctw32.exe

nilaunch.exe NIP.exe nipsvc.exe

NJeeves.exe nkvmon.exe noads.exe

notify.exe npfmntor.exe NPFMSG.exe

npscheck.exe npssvc.exe NRMENCTB.exe

nscheck.exe

请帮我看一下这个东西是不是木马

Windows进程知识-AbcKu

InCDsrv - InCDsrv.exe - 进程信息

进程文件： InCDsrv 或者 InCDsrv.exe

进程名称： Ahead Nero InCD Service

描述：

InCDsrv.exe是Ahead Nero光盘刻录软件的一部分。

出品者： Ahead Software

属于： Ahead Nero InCD Service

系统进程： 否

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

广告软件： 否

病毒： 否

木马: 否

其它进程列表

Other Processes

00thotkey.exe 12popup.exe 2portalmon.exe

3capplnk.exe 3cdminic.exe 3cmcnkw.exe

3cmlink.exe 3cmlinkw.exe 3cmlnkw.exe

3deepctl.exe 3dfxman.exe 3dldemon.exe

3dlman.exe 3dxsrv.exe 3qdctl.exe

a4proxy.exe absr.exe abyssws.exe

acbtnmgr_xxx.exe accelerate.exe access.exe

acmonitor_xxx.exe acombo3d.exe aconti.exe

acoustic.exe acroaum.exe acrobat elements.exe

acrodist.exe act.exe actionagent.exe

activation.exe activeeyes.exe activemenu.exe

activeplus.exe ad-aware.exe ad-watch.exe

ad2kclient.exe adblck.exe adc.exe

addestroyer.exe addrbook.exe adg.exe

AdManCtl.exe admillikeep.exe admilliserv.exe

admlib32.exe admunch.exe Adobe Gamma Loader.exe

adobes.exe adp.exe adsgone.exe

adss.exe adstatserv.exe adsub.exe

adtray.exe advapi.exe advchk.exe

aeiwlsta.exe aelaunch.exe aexswdusr.exe

agfaclnk.exe agsatellite.exe ahfp.exe

ahnsd.exe ahqinit.exe ahqtb.exe

aiepk.exe aiepk2.exe aimaol.exe

aimingclick.exe airplus.exe airsvcu.exe

akiller.exe alarm.app.exe AlarmApp.exe

alarmwatcher.exe ALCMTR.EXE ALCWZRD.EXE

alcxmntr.exe aldaemon.exe alertserver.exe

AlertSvc.exe almxptray.exe ALUNotify.exe

am32.exe amoumain.exe anote.exe

AOLServiceHost.exe aoltpspd.exe aoltray.exe

aoltsmon.exe aornum.exe ap9h4qmo.exe

Apache.exe appservices.exe aptezbp.exe

apvxdwin.exe AquariumDesktop.exe armon32.exe

armon32a.exe arupld32.exe ashDisp.exe

ashmaisv.exe ashserv.exe asmproserver.exe

aspi_me.exe aspnet_admin.exe asupport.exe

aswupdsv.exe athoc.exe ati2mdxx.exe

ati2plab.exe aticwd32.exe ATIDtct.EXE

atitask.exe atwtusb.exe ausvc.exe

autoreg.exe autorun.exe autoupdate.exe

avgamsvr.exe avgcc.exe avgcc32.exe

avgemc.exe avgnt.exe avguard.exe

avpm.exe avsched32.exe avwupsrv.exe

awhost32.exe awrem32.exe babylon.exe

BackItUp.exe backupnotify.exe bagent.exe

bass.exe bboy.exe bcb.exe

bcmwltry.exe bdmcon.exe bdss.exe

bearshare.exe benetns.exe bengine.exe

benser.exe beremote.exe beserver.exe

bigfix.exe billmind.exe bkupexec.exe

blocker.exe bmupdate.exe boot.exe

bp.exe bpftp.exe bpk.exe

bpsinstall.exe brad32.exe brmecom.exe

bsoft.exe btstackserver.exe bttray.exe

bwgo0000 cagent.exe cagent32.exe

calcheck.exe CAP2LAK.EXE CAP2RSK.EXE

CAP2SWK.EXE capfax.exe cc.exe

cclaw.exe ccmagent.exe cconnect.exe

ccsetmgr.exe cd_load.exe cdf.exe

cdspeed.exe ceekey.exe cepmtray.exe

cgtask.exe chkadmin.exe chkras.exe

choke.exe cij3p2ps.exe client.exe

clipsrv.exe clonecdtray.exe cmgrdian.exe

cmluc.exe cnqmax.exe CnxMon.exe

comctl_32.exe comet.exe command.exe

compaq-rba.exe conf.exe config.exe

conmgr.exe ConquerCam.exe consol32.exe

cool.exe CoverDesigner.exe cpdclnt.exe

cpqa1000.exe cpqdfwag.exe cpqeadm.exe

cpqinet.exe Cpqset.exe cpunumber.exe

createcd.exe createcd50.exe crsss.exe

csinject.exe csinsm32.exe csinsmnt.exe

Csrrs.exe csrsc.exe csrss32.exe

ct_load.exe ctbclick.exe ctdvddet.exe

cteaxspl.exe ctfmon32.exe ctrlvol.exe

ctsrreg.exe ctsysvol.exe cusrvc.exe

cuteftp.exe cutftp.exe cyb2k.exe

cygrunsrv.exe cz.exe d4.exe

daconfig.exe daemon.exe datalayer.exe

ddhelper32.exe de_serv.exe defscangui.exe

delldmi.exe dellmmkb.exe delmsbb.exe

desk98.exe DeskAdKeep.exe DeskAdServ.exe

dexplore.exe diagent.exe dialer.exe

directx.exe directxset.exe dla.exe

dlgli.exe dlt.exe dluca.exe

dmremote.exe dmxlauncher.exe dnar.exe

dnetc.exe dns.exe download.exe

downloadplus.exe dragdrop.exe dreamweaver.exe

drgtodsc.exe drivespeed.exe drvddll.exe

drvlsnr.exe DRWTSN16.EXE dsagnt.exe

dseraser.exe dslagent.exe dslmon.exe

dsnthapp.exe dsnthser.exe dvdlauncher.exe

DVDRegionFree.exe dvldr32.exe dvremind.exe

DWHeartbeatMonitor.exe DxDebugService.exe DXEnum.exe

dxnf.exe e-s0bic1.exe e_s0hic1.exe

e_srcv03.exe eabservr.exe EasyAV.exe

ebrr.exe edisk.exe edonkey.exe

ee.exe ehmsas.exe ehrec.exe

ehSched.exe ehshell.exe ehtray.exe

elbycheck.exe elccest.exe emule.exe

enbiei.exe encmontr.exe engutil.exe

ensmix32.exe enternet.exe essdc.exe

eudora.exe eusexe.exe EvtEng.exe

expl32.exe explorer32.exe explorere.exe

express.exe exshow95.exe ezejmnap.exe

ezulumain.exe fameh32.exe fan.exe

farmmext.exe fastdown.exe faxsvc.exe

fbdirect.exe fc.exe fch32.exe

fgadmin.exe fih32.exe finder.exe

flashfxp.exe flashksk.exe flatbed.exe

fnrb32.exe FONTVIEW.EXE forte.exe

fpdisp4.exe fpxpress.exe frameworkservic.exe

freedom.exe frontpage.exe frsk.exe

fs20.exe fsaa.exe fsav32.exe

fsbwlan.exe fsdfwd.exe fsg.exe

fsg_3202.exe fsgk32.exe fsgk32st.exe

fsm32.exe fsma32.exe fsmb32.exe

fsscrctl.exe fssm32.exe fsw.exe

ftpte.exe fts.exe fwenc.exe

fxredir.exe gah95on6.exe gain_trickler_3202.exe

gbtray.exe gcASCleaner.exe gcasDtServ.exe