瑞星防炎墙查出执行程序3002cafi.EXE文件要修改注册表,最近频繁出现,请问是病毒吧?该如何处理?谢谢.

流氓软件建议用超级兔子删除
超级兔子删这个很在行的
3002cafi.EXE应是病毒
可在电脑中搜索此文件
找到后就删除即可
至于winstdup嘛
他是radmin被控端
你的电脑很可能被人植入了黑客软件进行远程控制
按以下方法删除下：
1,进安全模式,控制面板－》管理工具－》服务,停止并禁用StdService服务
2,开始-》运行 regedit ，打开注册表编辑器，搜索以下项目并删除：
HKEY_LOCAL_MACHINE\SOFTWARE\STDUP
HKEY_CURRENT_USER\Software\STDUP
6A512BF7-EC78-4e8d-9841-6C02E8FA9838
3,删除以下文件和目录
C:\WINDOWS\system32\STDSVER.DLL
C:\WINDOWS\system32\stdup.dll
C:\Program Files\STDUP
C:\WINDOWS\system32\stdcache\
至于winwrcup嘛
有人说是“世界杯”的桌面广告程序,也有人说是木马.但从他的行为来看.示经用户允许就从网上下载执行文件.已经构成木马的特性.
按以下方法解决
开始-控制面板-性能和维护-管理工具-服务
禁用掉WinWrCup - MsWinCup

开始-运行-regedit
注册表
展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\<