瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】求助：关于explorer.exe病毒的处理方法
独立寒秋sc - 2006-7-2 11:43:00
任务管理器里看到两个explorer.exe，其中一个为系统进程，来自文件夹windows/system32，应该不是正常的那个explorer.exe。
　　结束这个进程之后又重新出现一个，用批处理方法也不行，还没执行到删除命令，新的explorer.exe就已经生成，文件不能删除了。
    刚才又用了瑞星的灰鸽子专杀工具还是不行啊，根本没找到病毒。
    这个病毒好像会影响上网，有时候打不开网页，把这个进程结束一次之后又可以了。
    真是麻烦啊，望有人帮助！
我无邪 - 2006-7-2 11:48:00
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。
独立寒秋sc - 2006-7-2 12:23:00
第一部分：

2006-07-02,11:45:46

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <Microsoft Windows SVH Drivers><svhda.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <Microsoft Windows SVH Drivers><svhda.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Lexmark 4200 Series><"C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe">  [Lexmark International, Inc.]
    <FaxCenterServer4_in_1><"C:\Program Files\Lexmark 4200 Series\Fax\fm3032.exe" /s>  []
    <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>  [北京三七二一科技有限公司]
    <AHNSD><"C:\Program Files\AhnLab\Smart Update Utility\AhnSD.exe">  [AhnLab, Inc.]
    <NssTray><"C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssTray.exe">  [AhnLab, Inc.]
    <MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto>  [Microsoft Corporation]
    <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <stup.exe><C:\PROGRA~1\TENCENT\Adplus\stup.exe>  [Tencent]
    <Microsoft Windows SVH Drivers><svhda.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <Microsoft Windows SVH Drivers><svhda.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe svhda.exe>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>  [北京三七二一科技有限公司]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><>  []
    <{54D9498B-CF93-414F-8984-8CE7FDE0D391}><d:\Program Files\ewido\security suite\shellhook.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <AddrPlus><; RUNDLL32.EXE C:\PROGRA~1\TENCENT\AddrPlus\QAHook.dll,Rundll32>  []
    <AddrPlus3><; C:\PROGRA~1\TENCENT\AdPlus\Runner.exe C:\PROGRA~1\TENCENT\AdPlus\QAHook.dll Rundll32>  []
    <assistse><; "C:\PROGRA~1\3721\assistse.exe">  []
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <ATI Display Drivers><; ati.exe>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <CdnCtr><; "C:\Program Files\SearchNet\ServeUp.exe">  []
    <DAEMON Tools-1033><; "D:\Program Files\D-Tools\daemon.exe"  -lang 1033>  [DAEMON'S HOME]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <eMuleAutoStart><; D:\Program Files\eMule\eMule.exe -AutoStart>  [http://www.emule.org.cn]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <helper.dll><; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
    <IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <IMSCMig><; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload>  [Microsoft Corporation]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <Kugoo><; D:\Program Files\KuGoo2\KuGoo.exe>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <KuGoo3><; D:\Program Files\KuGoo2\KuGoo.exe>  []
    <Microsoft HDCP><; dhcp.exe>  []
    <Microsoft Windows SVH Drivers><; svhda.exe>  []
    <MoveSearch><; C:\Program Files\HuaCi\huaci\zsearch.exe>  []
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <MSPY2002><; C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC>  []
    <NvMediaCenter><; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit>  [NVIDIA Corporation]
    <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
    <PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <PigUpdate><; C:\DOCUME~1\SYD~1.FZH\LOCALS~1\Temp\~ex2.exe>  []
    <SearchNet_Up><; "C:\Program Files\SearchNet\ServeUp.exe">  []
    <stup.exe><; C:\PROGRA~1\TENCENT\Adplus\stup.exe>  [Tencent]
    <System Support><; googledesktop.exe>  []
    <TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <WinampAgent><; "C:\Program Files\Winamp\Winampa.exe">  []
    <yassistse><; "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe">  [Yahoo!]
    <YLive.exe><; C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>  [ ]
    <zcom><; C:\Program Files\zcom\zPlatform.exe MIN>  []

==================================
启动文件夹
服务
[AhnLab Task Scheduler / AhnLab Task Scheduler]
  <"C:\Program Files\AhnLab\Smart Update Utility\AhnSDsv.exe"><AhnLab, Inc.>
[Apache / Apache]
  <"D:\usr\local\apache\Apache.exe" --ntservice><N/A>
[ewido security suite control / ewido security suite control]
  <d:\Program Files\ewido\security suite\ewidoctrl.exe><ewido networks>
[ewido security suite guard / ewido security suite guard]
  <d:\Program Files\ewido\security suite\ewidoguard.exe><ewido networks>
[LexBce Server / LexBceS]
  <C:\WINDOWS\system32\LEXBCES.EXE><Lexmark International, Inc.>
[MonSvcNT / MonSvcNT]
  <C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\MonSvcNT.exe><AhnLab, Inc.>
[MySQL / MySQL]
  <D:\usr\local\mysql\bin\mysqld-nt.exe MySQL><N/A>
[NSS Main Service / NssService]
  <C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssServ.exe><AhnLab, Inc.>
[Remote Log / Remote Log]
  <C:\WINDOWS\system32\ServeHost.exe><N/A>
[QoS Provider / System Event]
  <"C:\WINDOWS\system32\explorer.exe" -netsvcs><N/A>
独立寒秋sc - 2006-7-2 12:24:00
第二部分：
==================================
浏览器加载项
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F57} <C:\WINDOWS\system32\THUNDE~1.DLL, >
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[Yahoo!Photo]
  {33BBE430-0E42-4f12-B075-8D21ACB10DCB} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll, Yahoo! China>
[AntiFish Class]
  {38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll, Yahoo.>
[雅虎助手]
  {406F94F0-504F-4a40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll, Yahoo!>
[FiltrateWebObj Class]
  {42AFACEE-2A77-41EB-9EE2-D9F8AF827F90} <C:\Program Files\KV2006\KVBHO.dll, N/A>
[DragSearch BHO]
  {62EED7C6-9F02-42f9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL, >
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\DOCUME~1\SYD~1.FZH\LOCALS~1\Temp\SSLive1.dll, TENCENT>
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <D:\PROGRA~2\FLASHGET\jccatch.dll, Amaze Soft>
[IEHlprObj Class]
  {B919AD4A-652B-4fdc-BF30-CB3C660E5477} <C:\WINDOWS\Downloaded Program Files\cwiehlp.dll, >
[NTIECatcher Class]
  {C56CB6B0-0D96-11D6-8C65-B2868B609932} <d:\Program Files\Xi\NetTransport 2\NTIEHelper.dll, Xi>
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[DragSearch BHO]
  {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} <C:\PROGRA~1\yisou\yisoub.dll, >
[迅雷]
  {1FBA04EE-3024-11D2-8F1F-000019796948} <C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe, N/A>
[豪杰超级解霸V8]
  {367E0A21-8601-4986-9C9A-153BF5ACA118} <C:\Herosoft\HeroV8\STHSDVD.EXE, N/A>
[Yahoo 1G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
[91游]
  {74294E58-3AF1-43BF-BC54-61BBA9053026} <D:\download\91u.exe, N/A>
[信息检索(&R)]
  {92780B25-18CC-41C8-B9BE-3C9C571A8263} <C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[金山词霸]
  {9A687CA6-D585-4947-9ED9-BE96071F5CD9} <d:\PROGRA~2\Kingsoft\POWERW~1\XDictExB.dll, 金山软件股份有限公司>
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\Program Files\新建文件夹\QQ.EXE, TENCENT>
[FlashGet]
  {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <D:\PROGRA~2\FLASHGET\flashget.exe, Amaze Soft>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\Program Files\新建文件夹\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[Messenger]
  {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~2\FLASHGET\fgiebar.dll, Amaze Soft>
[一搜工具条]
  {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} <C:\Program Files\yisou\yisou.dll, N/A>
[雅虎助手]
  {406F94F0-504F-4a40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll, Yahoo!>
[PowerCreator VGAPlayer Control]
  {339C1EE2-1029-46B8-81F1-360217F26FC4} <C:\WINDOWS\DOWNLO~1\VGAPLA~1.OCX, >
[WuYou.WySystem]
  {6A9735F1-72AA-49E9-9981-A13C3FD8641B} <C:\Documents and Settings\syd.FZHH-DX\桌面\WYSYSTEM.OCX, N/A>
[LiveMediaOcx Control]
  {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} <D:\PROGRA~2\QQLIVE~1\QQLive.ocx, >
[Qzone Media Tools]
  {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} <D:\PROGRA~2\新建文~1\VQQPLA~1.OCX, Tencent Technology (Shenzhen) Company Limited>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F57} <C:\WINDOWS\system32\THUNDE~1.DLL, >
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[Web Browser Applet Control]
  {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <C:\WINDOWS\system32\Msjava.dll, Microsoft Corporation>
[一搜工具条]
  {115F6E46-FCBC-41ED-B3B5-3BDDD4AAB5E5} <C:\Program Files\yisou\yisou.dll, N/A>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[HTML Document]
  {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\Mshtml.dll, N/A>
[DHTML Edit Control Safe for Scripting for IE5]
  {2D360201-FFF5-11D1-8D03-00A0C959BC0A} <C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx, Microsoft Corporation>
[PowerCreator VGAPlayer Control]
  {339C1EE2-1029-46B8-81F1-360217F26FC4} <C:\WINDOWS\DOWNLO~1\VGAPLA~1.OCX, >
[Yahoo!Photo]
  {33BBE430-0E42-4F12-B075-8D21ACB10DCB} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll, Yahoo! China>
[AntiFish Class]
  {38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll, Yahoo.>
[雅虎助手]
  {406F94F0-504F-4A40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll, Yahoo!>
[HHCtrl Object]
  {41B23C28-488E-4E5C-ACE2-BB0BBABE99E8} <C:\WINDOWS\system32\hhctrl.ocx, Microsoft Corporation>
[FiltrateWebObj Class]
  {42AFACEE-2A77-41EB-9EE2-D9F8AF827F90} <C:\Program Files\KV2006\KVBHO.dll, N/A>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <D:\Program Files\新建文件夹\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[Yahoo!Live]
  {57421194-58FB-49AE-9B4F-FD48869B9AD4} <C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll, >
[DragSearch BHO]
  {62EED7C6-9F02-42F9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL, >
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\DOCUME~1\SYD~1.FZH\LOCALS~1\Temp\SSLive1.dll, TENCENT>
[WuYou.WySystem]
  {6A9735F1-72AA-49E9-9981-A13C3FD8641B} <C:\Documents and Settings\syd.FZHH-DX\桌面\WYSYSTEM.OCX, N/A>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[LiveMediaOcx Control]
  {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} <D:\PROGRA~2\QQLIVE~1\QQLive.ocx, >
[V3]
  {9E3849D6-41EF-4B2F-86B7-632EF90758E4} <, N/A>
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <D:\PROGRA~2\FLASHGET\jccatch.dll, Amaze Soft>
[]
  {A9930D97-9CF0-42A0-A10D-4F28836579D5} <D:\PROGRA~2\KuGoo2\KUGOO3~1.OCX, N/A>
[Microsoft Scriptlet Component]
  {AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\Mshtml.dll, Microsoft Corporation>
[SearchAssistantOC]
  {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[IEHlprObj Class]
  {B919AD4A-652B-4FDC-BF30-CB3C660E5477} <C:\WINDOWS\Downloaded Program Files\cwiehlp.dll, >
[NTIECatcher Class]
  {C56CB6B0-0D96-11D6-8C65-B2868B609932} <d:\Program Files\Xi\NetTransport 2\NTIEHelper.dll, Xi>
[AUDIO__X_MS_WMA Moniker Class]
  {CD3AFA84-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[VIDEO__X_MS_WMV Moniker Class]
  {CD3AFA94-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[RealPlayer G2 Control]
  {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} <C:\WINDOWS\system32\rmoc3260.dll, RealNetworks, Inc.>
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~2\FLASHGET\fgiebar.dll, Amaze Soft>
[DragSearch BHO]
  {EF1D17A9-089F-40CC-8D64-7324CDEBA0DB} <C:\PROGRA~1\yisou\yisoub.dll, >
[assist]
  {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yassist.dll, Yahoo!>
[!搜一搜]
  <res://C:\Program Files\yisou\yisou.dll/232, N/A>
[上传到QQ网络硬盘]
  <D:\Program Files\新建文件夹\AddToNetDisk.htm, N/A>
[使用KuGoo3下载(&K)]
  <D:\PROGRA~2\KUGOO2\KuGoo3DownX.htm, N/A>
[使用影音传送带下载]
  <D:\Program Files\Xi\NetTransport 2\NTAddLink.html, N/A>
[使用影音传送带下载全部链接]
  <D:\Program Files\Xi\NetTransport 2\NTAddList.html, N/A>
[使用网际快车下载]
  <D:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <D:\Program Files\FlashGet\jc_all.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
  <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>
[添加到QQ自定义面板]
  <D:\Program Files\新建文件夹\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\Program Files\新建文件夹\AddEmotion.htm, N/A>
[添加到雅虎订阅(&Y)]
  <res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT, N/A>
[用QQ彩信发送该图片]
  <D:\Program Files\新建文件夹\SendMMS.htm, N/A>
[雅虎搜索]
  <res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246, N/A>
独立寒秋sc - 2006-7-2 12:25:00
第三部分：
==================================
正在运行的进程
[PID: 576][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 976][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1000][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1044][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1056][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1200][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1308][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1416][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1520][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1616][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1836][C:\WINDOWS\system32\LEXBCES.EXE]  <Lexmark International, Inc.><9.41>
    [C:\WINDOWS\system32\lexp2p32.dll]  <Lexmark International, Inc.><9.41>
    [C:\WINDOWS\system32\lex2kusb.dll]  <Lexmark International, Inc.><9.41>
[PID: 1876][C:\WINDOWS\system32\LEXPPS.EXE]  <Lexmark International, Inc.><9.41>
    [C:\WINDOWS\system32\LEXBCE.DLL]  <Lexmark International, Inc.><9.41>
[PID: 1884][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\LXBRPMON.DLL]  <N/A><N/A>
    [C:\WINDOWS\system32\IMGMAN32.dll]  <Data Techniques, Inc.>< 7.20 >
    [C:\WINDOWS\system32\IM31IMG.DIL]  <Data Techniques, Inc.>< 7.20 >
    [C:\WINDOWS\system32\LXBRPMRC.DLL]  <Lexmark International, Inc.><1, 0, 0, 1>
    [C:\WINDOWS\system32\LEXLMPM.DLL]  <Lexmark International, Inc.><96.9.41>
    [C:\WINDOWS\system32\LexBce.dll]  <Lexmark International, Inc.><9.41>
    [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\LXBMPP5C.dll]  <><1.0.0.0>
    [C:\WINDOWS\system32\LXBMpwr.dll]  <Lexmark International, Inc.><0, 1, 61, 1>
    [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBMUI5C.DLL]  <Lexmark International, Inc.><0,3,0,0>
    [C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBMSTRN.DLL]  <Lexmark International, Inc.><1.0.3.5>
[PID: 336][C:\Program Files\AhnLab\Smart Update Utility\AhnSDsv.exe]  <AhnLab, Inc.><5, 3, 0, 159>
    [C:\Program Files\AhnLab\Smart Update Utility\NLS\ASD0804.nls]  <AhnLab, Inc.><5, 0, 0, 5>
[PID: 364][D:\usr\local\apache\Apache.exe]  <N/A><N/A>
    [D:\usr\local\apache\ApacheCore.dll]  <N/A><N/A>
    [D:\usr\local\apache\Win9xConHook.dll]  <N/A><N/A>
[PID: 412][d:\Program Files\ewido\security suite\ewidoctrl.exe]  <ewido networks><3, 0, 0, 1>
    [d:\Program Files\ewido\security suite\lang.dll]  <privat><1, 0, 0, 1>
[PID: 428][D:\usr\local\apache\Apache.exe]  <N/A><N/A>
    [D:\usr\local\apache\ApacheCore.dll]  <N/A><N/A>
    [D:\usr\local\apache\Win9xConHook.dll]  <N/A><N/A>
[PID: 792][C:\WINDOWS\system32\inetsrv\inetinfo.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 808][C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\MonSvcNT.exe]  <AhnLab, Inc.><6, 1, 0, 9>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\AhnGICF.dll]  <AhnLab, Inc.><6, 0, 0, 2>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3DrEx.dll]  <AhnLab, Inc.><7, 0, 0, 109>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\v3svcctr.dll]  <AhnLab, Inc.><6, 1, 0, 1>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3CfgE.dll]  <AhnLab, Inc.><6, 0, 0, 96>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3Flt.dll]  <AhnLab, Inc.><6, 1, 0, 6>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\AhnCtlKD.dll]  <AhnLab, Inc.><1, 0, 1, 7>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\v3if.dll]  <AhnLab, Inc.><6, 1, 0, 3>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3STScan.dll]  <AhnLab, Inc.><6, 1, 0, 1>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\AhnDMZ.dll]  <AhnLab, Inc.><6, 0, 0, 73>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3Track.dll]  <AhnLab, Inc.><6, 0, 0, 26>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3IMSvc.dll]  <AhnLab, Inc.><6, 0, 0, 32>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3Ift.dll]  <AhnLab, Inc.><6, 0, 0, 5>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\NLS\V3Dr0804.nls]  <AhnLab, Inc.><7, 0, 0, 8>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\v3logex.dll]  <AhnLab, Inc.><6, 1, 0, 2>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\System\84\V3pro32e.dll]  <AhnLab, Inc.><2006,07,01,00>
    [C:\WINDOWS\system32\v3w32se2.dll]  <Ahnlab, Inc.><2002, 12, 16, 1>
    [C:\PROGRA~1\AhnLab\安博士~1\PlugIn\V3PRO2~1\V3SR32.dll]  <AhnLab, Inc.><5, 0, 0, 2>
[PID: 920][D:\usr\local\mysql\bin\mysqld-nt.exe]  <N/A><N/A>
    [D:\usr\local\mysql\data\uthku.dll]  <N/A><N/A>
独立寒秋sc - 2006-7-2 12:27:00
第四部分：
    [C:\WINDOWS\system32\shehalx.dll]  <N/A><N/A>
[PID: 972][C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssServ.exe]  <AhnLab, Inc.><2, 3, 3, 39>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssPlyAr.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssSvLog.dll]  <AhnLab, Inc.><2, 3, 0, 3>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssWtLog.dll]  <AhnLab, Inc.><2, 3, 0, 5>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssLgDec.dll]  <AhnLab, Inc.><2, 3, 3, 12>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\AhnI18N.dll]  <AhnLab, Inc.><6, 0, 0, 17>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssTrjAr.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssPdSvr.dll]  <AhnLab, Inc.><2, 3, 0, 2>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssNfSvr.dll]  <AhnLab, Inc.><2, 3, 0, 2>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssAPyA.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssCfgAr.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssPExAr.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\ANetCtrl.dll]  <Ahnlab, Inc.><1, 0, 0, 0>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssItsAr.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssPrvAr.dll]  <AhnLab, Inc.><2, 3, 0, 3>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssSmtp.dll]  <AhnLab, Inc.><2, 3, 0, 15>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\V3MailDt.dll]  <AhnLab, Inc.><6, 0, 0, 91>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NLS\NLDE0804.nls]  <AhnLab, Inc.><2, 3, 3, 12>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\ANetIoNT.Dll]  <Ahnlab, Inc.><3, 0, 0, 1>
[PID: 1260][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\Program Files\Lexmark 4200 Series\lxbmmcro.dll]  <Lexmark International, Inc.><0.1.25.0>
    [C:\Program Files\Lexmark 4200 Series\JetScan.dll]  <Lexmark International, Inc.><0.1.25.0>
    [C:\Program Files\Lexmark 4200 Series\JetDecmp.dll]  <><1, 0, 0, 1>
    [C:\Program Files\Lexmark 4200 Series\ConvDIB.dll]  <N/A><N/A>
[PID: 1100][C:\WINDOWS\system32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: DNSRV(bld4act)>
[PID: 2728][C:\WINDOWS\Explorer.exe]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [d:\Program Files\ewido\security suite\shellhook.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\nvcpl.dll]  <NVIDIA Corporation><6.14.10.6177>
    [C:\WINDOWS\system32\NVRSZHC.DLL]  <NVIDIA Corporation><6.14.10.6177>
    [C:\WINDOWS\system32\nvshell.dll]  <NVIDIA Corporation><6.14.10.6177>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\ywiper.dll]  <N/A><1, 0, 1, 1014>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [C:\Program Files\WhoLockMe\WhoLockMe.dll]  <Bitmind><1, 0, 3, 0>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\Security Utility\SUtilSh.dll]  <AhnLab, Inc.><2, 0, 0, 3>
    [d:\Program Files\ewido\security suite\context.dll]  <ewido networks><1.0.0.1>
    [d:\Program Files\ewido\security suite\lang.dll]  <privat><1, 0, 0, 1>
    [C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll]  <Adobe Systems Incorporated><6.0.0.2003051500>
    [C:\DOCUME~1\SYD~1.FZH\LOCALS~1\Temp\SSLive1.dll]  <TENCENT><4, 1, 1, 17>
[PID: 2780][C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe]  <Lexmark International, Inc.><0.1.25.0>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 2796][C:\Program Files\Lexmark 4200 Series\lxbmbmon.exe]  <Lexmark International, Inc.><2, 0, 0, 1>
    [C:\Program Files\Lexmark 4200 Series\JetScan.dll]  <Lexmark International, Inc.><0.1.25.0>
    [C:\Program Files\Lexmark 4200 Series\JetDecmp.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 2832][C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssTray.exe]  <AhnLab, Inc.><2, 3, 3, 15>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssSvAcc.dll]  <AhnLab, Inc.><2, 3, 3, 4>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssErMsg.dll]  <AhnLab, Inc.><2, 3, 0, 2>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\AhnI18N.dll]  <AhnLab, Inc.><6, 0, 0, 17>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssPyDlg.dll]  <AhnLab, Inc.><2, 3, 0, 45>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssBasVw.dll]  <AhnLab, Inc.><2, 3, 3, 5>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssCtls.dll]  <AhnLab, Inc.><2, 3, 0, 3>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssPdCli.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssNfCli.dll]  <AhnLab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssNfMsg.dll]  <AhnLab, Inc.><2, 3, 0, 11>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NssSvNot.dll]  <Ahnlab, Inc.><2, 3, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NLS\NEMG0804.nls]  <AhnLab, Inc.><2, 3, 0, 2>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NLS\NCTL0804.nls]  <AhnLab, Inc.><2, 3, 0, 3>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NLS\NPYD0804.nls]  <AhnLab, Inc.><2, 3, 0, 45>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NLS\NNFM0804.nls]  <AhnLab, Inc.><2, 3, 0, 11>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\AhnLab Personal Firewall 2004\NLS\NTAY0804.nls]  <AhnLab, Inc.><2, 3, 3, 15>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 2896][C:\Program Files\Common Files\Real\Update_OB\realsched.exe]  <RealNetworks, Inc.><0.1.0.3249>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 2972][C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3P3AT.exe]  <AhnLab, Inc.><6, 1, 0, 200>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\v3if.dll]  <AhnLab, Inc.><6, 1, 0, 3>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3CfgE.dll]  <AhnLab, Inc.><6, 0, 0, 96>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3DrEx.dll]  <AhnLab, Inc.><7, 0, 0, 109>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3P3ATHL.dll]  <AhnLab, Inc.><6, 0, 0, 23>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\AhnI18N.dll]  <AhnLab, Inc.><6, 0, 0, 18>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3MsgFlt.dll]  <AhnLab, Inc.><6, 0, 0, 63>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3NfCtl.dll]  <AhnLab, Inc.><6, 0, 0, 3>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\AnfdCtrl.dll]  <AhnLab, Inc.><2, 0, 0, 11>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\AhnCtlKD.dll]  <AhnLab, Inc.><1, 0, 1, 7>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\AhnIConv.dll]  <AhnLab, Inc.><1, 0, 0, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\NLS\V3Dr0804.nls]  <AhnLab, Inc.><7, 0, 0, 8>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\NLS\V3MF0804.nls]  <AhnLab, Inc.><6, 0, 0, 8>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\v3logex.dll]  <AhnLab, Inc.><6, 1, 0, 2>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\NLS\p3at0804.nls]  <AhnLab, Inc.><6, 0, 0, 14>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\System\84\V3pro32e.dll]  <AhnLab, Inc.><2006,07,01,00>
    [C:\WINDOWS\system32\v3w32se2.dll]  <Ahnlab, Inc.><2002, 12, 16, 1>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3SR32.dll]  <AhnLab, Inc.><5, 0, 0, 2>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3azex.dll]  <AhnLab, Inc.><5, 0, 0, 14>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\AZMain.DLL]  <ESTSoft Corp><3.5.1.439>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3MailDt.dll]  <AhnLab, Inc.><6, 0, 0, 91>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 2980][C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3IMPro.exe]  <AhnLab, Inc.><6, 0, 0, 33>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3IM.dll]  <AhnLab, Inc.><6, 0, 0, 46>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3Ift.dll]  <AhnLab, Inc.><6, 0, 0, 5>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\AhnCtlKD.dll]  <AhnLab, Inc.><1, 0, 1, 7>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\NLS\V3IM0804.nls]  <AhnLab, Inc.><6, 0, 0, 8>
    [C:\Program Files\AhnLab\安博士 V3 高手版 2006\PlugIn\V3Pro 2004\V3CfgE.dll]  <AhnLab, Inc.><6, 0, 0, 96>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 3052][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 1764][D:\Program Files\新建文件夹\QQ.exe]  <TENCENT><0, 0, 0, 0>
独立寒秋sc - 2006-7-2 12:28:00
第五部分：
    [D:\Program Files\新建文件夹\QQBaseClassInDll.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQHelperDll.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\BasicCtrlDll.dll]  <Tencent><5, 0, 200, 14>
    [D:\Program Files\新建文件夹\RICHED20.dll]  <N/A><9, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQAPI.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\TIMProxy.dll]  <tencent><0, 3, 2, 4>
    [D:\Program Files\新建文件夹\LoginCtrl.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\npkcntc.dll]  <INCA Internet Co., Ltd.><2005, 9, 1, 1>
    [D:\Program Files\新建文件夹\npkpdb.dll]  <INCA Internet Co., Ltd.><2003, 10, 1, 1>
    [D:\Program Files\新建文件夹\QQRes.dll]  <tencent><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQMainFrame.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\CQQApplication.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\NewSkin.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\HostingMgr.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\CameraDll.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\MailSummary.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQSpace.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQAllInOne.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\SCCore.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\msdmo.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\QQGroupMng.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQConfigPlugin.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\UserDefinedHead.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQCustomFace.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\QRingMng.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\PhoneAPI.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\DialerAllinOne.dll]  <tencent><1, 4, 0, 0>
    [D:\Program Files\新建文件夹\QQSysMsgMng.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\QQAvatar.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\FlashAvatarDll.dll]  <><1, 4, 0, 1>
    [D:\Program Files\新建文件夹\LongConnection.dll]  <tencent><0, 3, 3, 8>
    [D:\Program Files\新建文件夹\QQPet.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\QQPlugin.dll]  <N/A><N/A>
    [d:\Program Files\ewido\security suite\shellhook.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\BQQApplication.dll]  <N/A><N/A>
    [D:\Program Files\新建文件夹\CommercesMng.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\PersonalDesktop.dll]  <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2>
    [D:\Program Files\新建文件夹\QQUdpGetFileLib.dll]  <tencent><0, 2, 2, 3>
    [D:\Program Files\新建文件夹\QQAddr.dll]  <深圳市腾讯计算机系统有限公司><5, 0, 101, 141>
    [D:\Program Files\新建文件夹\QQSceneMng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx]  <Macromedia, Inc.><8,0,22,0>
    [D:\Program Files\新建文件夹\GroupConnection.dll]  <Tencent><5, 0, 202, 30>
    [D:\Program Files\新建文件夹\QQZip.dll]  <tencent><0, 3, 2, 4>
    [D:\Program Files\新建文件夹\QQMagicFace.dll]  <><1, 0, 0, 1>
    [D:\Program Files\新建文件夹\ImageOle.dll]  <TODO: <Company name>><1.0.0.1>
    [D:\Program Files\新建文件夹\QQFileTransfer.dll]  <Tencent><5, 0, 202, 40>
    [D:\Program Files\新建文件夹\VqqAllInOne.dll]  <Tencent><1, 5, 0, 2>
    [D:\Program Files\新建文件夹\tencent-proto1.dll]  <Tencent><1.5.0.0>
    [D:\Program Files\新建文件夹\tencent-comlib.dll]  <Tencent><1.5.0.0>
    [D:\Program Files\新建文件夹\tencent-proto2.dll]  <Tencent><1.5.0.0>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
    [D:\Program Files\新建文件夹\InPlus.dll]  <Tencent><1.5.0.0>
[PID: 2100][D:\Program Files\新建文件夹\TIMPlatform.exe]  <tencent><0, 3, 1, 8>
    [D:\Program Files\新建文件夹\TIMProxy.dll]  <tencent><0, 3, 2, 4>
[PID: 1304][C:\WINDOWS\system32\taskmgr.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
[PID: 2260][C:\WINDOWS\system32\explorer.exe]  <N/A><N/A>
[PID: 2684][D:\Program Files\Maxthon\Maxthon.exe]  <MY Soft Technology><1, 1, 1, 20>
    [D:\Program Files\Maxthon\maxzlib.dll]  < ><1, 0, 0, 2>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>
    [D:\Program Files\Maxthon\Plugin\FloatBar\FloatBar.dll]  <><1, 8, 0, 0>
    [D:\Program Files\Maxthon\Services\RealTime\real_time.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx]  <Macromedia, Inc.><8,0,22,0>
[PID: 1220][C:\Documents and Settings\syd.FZHH-DX\桌面\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [D:\Program Files\新建文件夹\DShared.dll]  <Tencent><1.5.0.0>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
独立寒秋sc - 2006-7-2 12:29:00
贴完了，谢谢我无邪！
独立寒秋sc - 2006-7-2 12:37:00
还有一点：用System Repair Engineer的启动项时，提示如下：
警告，注册表值shell被修改为非正常值（默认值为Explorer.exe)
独立寒秋sc - 2006-7-2 17:00:00
anyone can help me?
mopery - 2006-7-2 17:31:00
参考:http://forum.ikaka.com/topic.asp?board=28&artid=8111285
1
查看完整版本: 【求助】求助：关于explorer.exe病毒的处理方法
© 2000 - 2026 Rising Corp. Ltd.