杭州交通信息网汉中市铺镇地图:查出病毒文件如下，请问这些都是纯病毒么，要怎么处理？删除会不会影响系统正常运行
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/05 07:31:27
C:\WINDOWS\Downloaded Program Files\cnshook.dll.tmp -> Adware.Cdn : No action taken.
C:\WINDOWS\Downloaded Program Files\cnsmin.dll.tmp -> Adware.Cdn : No action taken.
C:\WINDOWS\Downloaded Program Files\cnsminex.dll.tmp -> Adware.Cdn : No action taken.
HKLM\SOFTWARE\Classes\CnsMinHK.CnsHook -> Adware.CnsMin : No action taken.
HKLM\SOFTWARE\Classes\CnsMinHK.CnsHook.1 -> Adware.CnsMin : No action taken.
HKLM\SOFTWARE\Classes\CnsMinHK.CnsHook\CLSID -> Adware.CnsMin : No action taken.
HKLM\SOFTWARE\Classes\CnsMinHK.CnsHook\CurVer -> Adware.CnsMin : No action taken.
HKU\S-1-5-21-448539723-688789844-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{38928D50-8A48-44C2-945F-D2F23F771410} -> Adware.CnsMin : No action taken.
HKU\S-1-5-21-448539723-688789844-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6671A431-5C3D-463D-A7CF-5587F9B7E191} -> Adware.Generic : No action taken.
HKU\S-1-5-21-448539723-688789844-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A512BF7-EC78-4E8D-9841-6C02E8FA9838} -> Adware.Generic : No action taken.
HKU\S-1-5-21-448539723-688789844-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} -> Adware.Generic : No action taken.
C:\WINDOWS\system32\xp1.exe -> Backdoor.Hupigon.bwb : No action taken.
C:\WINDOWS\49400.DLL -> Trojan.Lmir.ayd : No action taken.
C:\WINDOWS\KB49400M.LOG -> Trojan.Lmir.ayu : No action taken.
C:\WINDOWS\1.com -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\Debug\DebugProgram.exe -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\EXPLORER.COM -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\WINLOGON.EXE -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\exeroute.exe -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\finder.com -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\system32\MSCONFIG.COM -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\system32\command.pif -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\system32\dxdiag.com -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\system32\finder.com -> Trojan.WOW.dn : No action taken.
C:\WINDOWS\system32\regedit.com -> Trojan.WOW.dn : No action taken.
卡巴斯基6.0 官方下载地址：
http://www.kaspersky.com.cn/KL-Downloads/KL-Product6.0.htm
这是国际上最好用的杀毒软件，建议先重装或恢复系统后进行杀毒，否则这些病毒容易使你电脑过慢，导致杀毒过程很漫长～
提示你删除就可以删，大部分是病毒，其它的不认识，一般不会对系统有什么影响
下载个卡巴斯基6.0 然后抽根烟 OK了或者说病毒被KO了
同意二楼观点
先启动到“安全模式”下，用系统管理员登录。上面那些在C:\WINDOWS\下的直接删就行；其他那些带HKLM\SOFTWARE的在“开始”－“运行”中输入“regedit”，打开注册表，按照键位自己挨个删吧。
这种WOW病毒我曾经手动杀过，并且把系统文件删了，结果IE等无法打开！！没修复好！！
如果杀毒软件可以查杀的话应该来说是没有问题！
杀这种病毒最好到安全模式下查杀，查杀之前先运行注册表！
用杀毒软件删除时候先把regedit打开，然后随便运行看看！可以运行IE等就表明没什么问题，如果打不开的话尝试以下操作
恢复病毒修改的注册表信息：
(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”
(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”
(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”
(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”