瑞星卡卡安全论坛

nbupd64.exe
netddesrv.exe
msnfilen.exe
内网很多台电脑最近都出现这两几个进程。并写入注册表的RUN等启动键。导至很多电脑开机无法正常进入系统。要注销一次才可以进入。有台代理服务器还偶尔出现蓝屏现像，网速感觉有点变慢。瑞星没查出病毒。搜索netddesrv.exe有人说是一个后门。请知道的朋友帮忙解决一下。谢谢！

【回复“风里密码……”的帖子】
nbupd64.exe
netddesrv.exe
msnfilen.exe

将以上3个文件打包，发到我的邮箱：baohelin@yahoo.com.cn

msnfilen.exe是3721上网助手的一个应用程序，出现这个错误可能是由于在访问某些网站时将3721的安装程序下载到了Internet临时文件夹中，在进行安装的时候出现的错误。
如果是在开机时出现，请仔细检查注册表RUN项目和Msconfig中的启动项目，确保没有位于temp临时文件夹的程序在启动项目中。

在安全模式下：
清空Windows/prefetch文件夹，然后删除SYSTEM32文件夹下的msnfilen.exe文件，最后运行msconfig，在“启动”中取消msnfilen有关的项目

【回复“jijip”的帖子】
谢谢你的回复！这个3721的进程我已经清了，只有一台电脑上有。现在不会出现了，就是其它两个进程不知道是什么东西。

最新情况：发现r_server服务和winupdate 64 服务
等待....