谁来看看这篇文章？

1e3e

http://hi.baidu.com/wader2006/blog/item/af5bb80e8a8f5ee636d122ad.html
里面的好多文件都是正常的吧？我是没看懂
手动杀毒助手,进程依赖的非微软模块列表
2007-03-16 23:22

如果在某些杀毒软件还不能够完全清除病毒的情况下,你可以选择自己手动删除病毒文件和注册表; 以下提供一部分非进程依赖的模块文件,如果你有如下文件,证明你可能中毒了,仅提供参考! ************************************************************************************ 1.037 - 进程 lsass.exe 依赖的非微软模块 - uxtheme.dll，(未验证)Microsoft Corporation， 相关文件：C:\WINDOWS\system32\uxtheme.dll 2.037 - 进程 explorer.exe 依赖的非微软模块 - uxtheme.dll，(未验证)Microsoft Corporation， 相关文件：C:\WINDOWS\system32\uxtheme.dll 3.037 - 进程 explorer.exe 依赖的非微软模块 - scrchpg.dll，Kaspersky Lab， 相关文件：D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scrchpg.dll 4.037 - 进程 explorer.exe 依赖的非微软模块 - igfxpph.dll，Intel Corporation， 相关文件：C:\WINDOWS\system32\igfxpph.dll 5.037 - 进程 explorer.exe 依赖的非微软模块 - hccutils.dll，Intel Corporation， 相关文件：C:\WINDOWS\system32\hccutils.dll 6.037 - 进程 explorer.exe 依赖的非微软模块 - igfxres.dll，Intel Corporation， 相关文件：C:\WINDOWS\system32\igfxres.dll 7.037 - 进程 explorer.exe 依赖的非微软模块 - igfxress.dll，Intel Corporation， 相关文件：C:\WINDOWS\system32\igfxress.dll 8.037 - 进程 explorer.exe 依赖的非微软模块 - igfxsrvc.dll，Intel Corporation， 相关文件：C:\WINDOWS\system32\igfxsrvc.dll 9.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - uxtheme.dll，(未验证)Microsoft Corporation， 相关文件：C:\WINDOWS\system32\uxtheme.dll 10.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - scrchpg.dll，Kaspersky Lab， 相关文件：D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scrchpg.dll 11.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - VnetTransfer.dll，Unknow Owner， 相关文件：c:\Program Files\ChinaNet\VnetTransfer.dll 12.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - Communicate.dll，0， 相关文件：c:\Program Files\ChinaNet\Communicate.dll 13.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - ClientAPI.dll，Unknow Owner， 相关文件：C:\Program Files\ChinaNet\ClientAPI.dll 14.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - adialhk.dll，Kaspersky Lab， 相关文件：D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll 15.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - MSOHEVI.DLL，(未验证)Microsoft Corporation， 相关文件：C:\Program Files\Microsoft Office\Office12\MSOHEVI.DLL 16.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - msvcr80.dll，(未验证)Microsoft Corporation， 相关文件：C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcr80.dll ******************************************************************************************** 如果有更多信息请网友添加!

Hopesky

呃...IEXPLORE.EXE 进程没有通过Microsoft的验证，按照一般的经验来说是毒（特殊情况除外，貌似没有特殊情况 ）还有些文件应该是【仿冒的】，比如一些聪明的hack就会想到用rundll32来假冒系统进程。

粗略的见解