关于cmdll32.exe的问题（希望老鸟菜鸟都能进来看看）

大雨落幽燕

原帖由 xzh 于 2007-4-11 10:14 PM 发表
我前几天同时染了CMDLL32.EXE和ATTRLB.EXE，在c:\system32文件夹里，症状为每次打开“我的电脑”都有二个DOS窗口闪过，上网时不时有广告网页弹出，关机速度很慢。ATTRLB.EXE删除后重启没有再出现，而CMDLL32.EX ...

CONAGENT.EXE是WIN98的系统文件啊，你也把它删除了？呵呵。
一个建议：当你需要确定一个文件------不管是EXE文件，DLL文件或者SYS文件------是否是WINDOWS操作系统的系统文件的时候，最好到微软的网站搜索一下，所有WIN操作系统的系统文件列表都可以在微软的网站查到，不要盲目删除，以免引起系统不稳定。我可以给你看看微软网站关于CONAGENT.EXE 的搜索结果：
http://search.microsoft.com/results.aspx?mkt=zh-CN&setlang=zh-CN&q=CONAGENT.EXE

[url=http://g.msn.com/9SE/1?http://support.microsoft.com/kb/135540/zh-cn&&DI=6017&IG=80558d0026e0483f850435bffa7aa8ad&POS=9&CM=WPU&CE=9&CS=AWP&SR=9]Windows95CD-ROM 目录列表 1 of 5)[/url]
... 201,136 07-11-1995 9:50:00a mf3216.dll 30,720 07-11-1995 9:50:00a systhunk.dll 16,432 07-11-1995 9:50:00a toolhelp.dll 12,112 07-11-1995 9:50:00a vdmdbg.dll 4,096 07-11-1995 9:50:00a win32s16.dll 3,200 07-11-1995 9:50:00a win87em.dll 11,904 07-11-1995 9:50:00a system.drv 2,288 07-11-1995 9:50:00a conagent.exe ...

也许这个文件是个平时很少使用到的，所以删除后对一般的使用不会有影响，但是还是建议大家在删除前先备份。

你能删除掉CMDLL32.EXE 这个病毒，很厉害！但是不知道你在停止CMDLL32服务后能否删除Br0wseu1.dll？CMDLL32.EXE作为系统服务启动，但是我想知道Br0wseu1.dll究竟是怎么发作的？不知道你是否还能提供更多的信息？：）

yumend14

确实删掉了 CMDLL32 我是进安全模式删的  和那个什么Br0wseu1.dll 一起删掉   还有之前我弄了一上午的 msrundll 广告病毒的删除 不知道和这个有关系没  msrundll的删除 参见:http://www.ljack.com.cn/post/272.html 注意下面的留言

9304453

停掉病毒注册的服务，用冰刃找出是那个进程被注入了Br0wseu1.dll，然后在模块里强行解除，结束CMDLL32.EXE，删除CMDLL32。EXE和Br0wseu1.dll.

xzh

谢谢大雨落幽燕的提醒，我的电脑目前为止还没什么问题出现。带着病毒上网总是不放心，怕密码什么的被盗了。开始也无法删除Br0wseu1.dll，但在运行木马克星终止一些广告插件后就可以删除了，也不知是什么原因，还希望哪个高手能够解释一下。对于Br0wseu1.dll我也无法提供更多的信息，只是希望我的操作给高手们最终找到清除CMDLL32.EXE的好办法能够有所提示。

jimmy_3030

这个问题我已经知道如何解决了，感谢 大雨落幽燕   你说的 br0wseu1.dll很可疑，确实是这样的，我删除了br0wseu1.dll以后，再删除cmdll32和注册里的cmdll32 就不会再出现了。彻底删除cmdll32了

qq337000

学校中的是威金病毒啊

猪一头

偶也来，偶机子问题还在呢．当时中这个病毒ＣＭＤＬＬ３２．ＥＸＥ时是与Ｎ个病毒一起中了，包括熊猫烧香，威金等一共１０多个病毒或木马或恶意软件，偶先用兔子杀了熊猫及其它的恶意软件，剩下那个威金就免费下个金山清了，剩下这个ＣＭＤＬＬ３２．ＥＸＥ，还没去理睬它．慢慢关注，现在这个机子没接网线呢

猪一头

没接网线进程依在．正在待死中

jimmy_3030

呵呵 偶的cmdll32 没有管它 现在已经变成了dcomsvr.exe和microsoft.exe了 偶现在真实无语了