WINDOWS中恶意的DLL

　O2 - BH IEHandle Class - {31EBA2E2-58B2-4980-9C41-F12F5F1422C5} - C:/WINDOWS/system32/TPHANDLE.dll(不知道是什么咚咚,好像也比较常见.)
    
　　　　O2 - BH BrowserHAP Class - {AEF6F648-78D8-4456-BEE7-5ADE23D209FD} - C:/Program Files/HBClient/hapast.dll(很棒小秘书之类的大垃圾.)

　　　　O2 - BH CAP Class - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:/WINDOWS/system32/dtap.dll(这个超级垃圾插件了,算是比较顽固吧.具体删除办法看下篇"顽固文件删除通用方法".)

　　　　O2 - BH WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:/Program Files/WhenUSearch/search.dll(这个是真正的垃圾,网络猪的什么划词搜索,超垃圾,请找到"添加删除程序"中删除.)

　　　　O2 - BH MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:/WINDOWS/system32/microapmddt.dll(
　　microapmddt.dll 这个文件看起来是值得怀疑的,建议修复并删除)

　　　　O2 - BH std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:/WINDOWS/SYSTEM32/stdup.dll(恶意广告插件)

　　　　O4 - 启动项HKLM//Run: [rundll32] C:/WINDOWS/System32/SHELLEXT/rundll32.exe (恶意网站“搜易网”后门,到 system32 下删除 dtservice.dll 或 dtservic.dll 文件,搜易网网址：http://www.sooe.cn ,要记下这个*种.)

　　　　O4 - HKLM/../Run: [NTdhcp] C:/WINDOWS/system32/NTdhcp.exe(这文件一定要删除,很出名的啊,NTdhcp.exe就是阿拉QQ大盗了,你的QQ请注意删除后修改密码了)
　　　　
　　　　O4 - HKLM/../Run: [MoveSearch] C:/Program Files/HuaCi/huaci/zsearch.exe(极品垃圾插件,划词搜索)
　　　　
　　　　O4 - HKCU/../Run: [expIorer.exe] C:/WINDOWS/expIorer.exe(请看其名字 expIorer.exe ,正确的应为 explorer.exe 那个是 大写 i 而不是 字母 L .)
　　　　
　　　　O4 - HKLM/../Run: [Update] C:/WINDOWS/System32/Update.exe(开名字就知绝对有问题,修复后请确认文件是否还存在,建议用冰刃 IceSword 删除文件,此进程可隐藏.)
　　　　
　　　　O4 - HKLM/../Run: [res] C:/WINDOWS/System32/res.exe(这个是???出现在不应出现的目录,是否装过一些软件?你去看看文件属性能够吧)
　　　　
　　　　04 - HKLM/../Run: [nwiz32] c:/windows/system32/nwiz32.exe(一个专门盗取工商银行账号、密码的木马病毒.比较狠毒.如果装有遨游或TT浏览器的,最好去浏览器目录看看有没有什么可以的文件.包括微软的 IE 浏览器.)

　　　　O4 - HKLM/../Run: [hbpassport] H:/PROGRA~1/HBClient/hbast.exe(很棒小秘书?我操TMM的,最讨厌,某次安装一个软件帮了这个,我气得把那软件都删了.)
　　　　 
　　　　 
　　　　O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:/WINDOWS/system32/mbprot.dll
　　　　
　　　　
　　　　O20 - Winlogon Notify: NavLogon - C:/WINDOWS/system32/NavLogon.dll(可能会导致IE发生错误.)

　　　　O23 - Service: QQFace (Universal Disk Manager) - Unknown owner - C:/Program Files/Common Files/SAND/qqfacerclient.exe(这个服务很多,具体不知道是什么,看名字好像什么 QQ 表情?没理由吧.还要开服务?去死,加入被删行列.)

　　　　O23 - Service: SDAgent Service (SDAgentService) - Unknown owner - C:/Program Files/Common Files/smartde/sde.exe(看其名字好像不大顺眼?有这个程序的相关介绍吗?我找不到.)

　　　　O23 - Service: VNC Server (winvnc) - Unknown owner - c:/winsock/winvnc/winvnc.exe" -service(是远程控制软件相关程序还是"恶邮差"病毒?反正不是好东西.)

　　　　O23 - Service: sysytem (system) - Unknown owner - C:/WINDOWS/sysytem.exe(看名字就知道也不是什么好东西了.杀)

　　　　O23 - Service: Universal Disk Manager - Unknown owner - C:/Program Files/Common Files/SANDF/diskman.exe(什么时候连 diskman 都开始有服务了?新版?)

　　　　O23 - Service: Servers - Unknown owner - C:/WINDOWS/comie.exe(看存在的目录和名字就知道不是什么好东西.)

　　　　O23 - Service: Net Logan (Net Logon) - Unknown owner - C:/WINDOWS/printor.exe(这个有问题, Windows 目录应该没有这个文件,请认真检查下属性,看不顺眼就 KO 它,99%恶意软件.)

　　　　O23 - Service: .Net Boot Service - Unknown owner - C:/WINDOWS/system32/big5_gb2312.exe(这个最近很常见,具体是什么咚咚,我也不清楚,呵呵.)

　　　　O23 - Service: Local Network Service - Unknown owner - C:/WINDOWS/system32/SeedServ.exe
　　　　O23 - Service: Local Network Service - Unknown owner - C:/WINDOWS/system32/URLSrv.exe(这2个经常一起出现的,好像有问题,看名字就不顺眼了.)

　　　　O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:/WINDOWS/G_Server2.0.exe(这个不用多说了,典型灰鸽子.)

　　　　O23 - Service: Smarytcer RSVPE (RSVPE) - Unknown owner - C:/WINDOWS/RSVPE.exe(暂不清楚是否是病毒或木马,我就是看它不顺眼.呵呵.)