【求助】上网浏览时总是有恶意网页跳出！请［我无邪］老师帮忙看看。 bbs.ikaka.com

shaoufx29 - 2006-9-9 15:20:00

如题，超级兔子，安全模式都试过了，可还是跳恶意网页，烦！！！
只好在网上到处找解决的办法，无意中发现这个论坛，真是如获至宝！！
赶紧注册求助！！望多多给与帮助！

Logfile of HijackThis v1.99.1
Scan saved at 14:40:21, on 2006-9-9
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\CSMContext.exe
F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe
C:\WINDOWS\system32\ctfmon.exe
F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE
C:\WINDOWS\system32\rundll32.exe
F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\MousePlus.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust Personal Firewall\ca.exe
F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\svchost.exe
F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\guard.exe
F:\我的工具箱\病毒专杀工具\HijackThis V1.99.1 汉化版\HijackThis.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [CSMContext] C:\WINDOWS\system32\CSMContext.exe
O4 - HKLM\..\Run: [Memory Saviour] F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe /autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE"
O8 - Extra context menu item: 使用迅雷下载 - F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\getallurl.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\我的工具箱\QQ\新建文件夹\QQ\AddEmotion.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - F:\我的工具箱\下载上传工具\BT下载软件\比特精灵(BitSpirit) V2.7.2.227简体中文版\BitSpirit\bsurl.htm
O9 - Extra button: 免费精彩视频超流畅在线观看 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: 播霸电视 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: 创建移动收藏 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll (file missing)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll (file missing)
O9 - Extra 'Tools' menuitem: 创建移动收藏... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} - http://iebar.t2t2.com/iebar.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://ps.itv.mop.com/dn/files/pCastCtl-1.0.0.90-signed.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{824D2091-64D2-4E99-A046-906DFFEB64A9}: NameServer = 221.199.12.157 221.199.12.158
O23 - Service: ewido anti-spyware 4.0 guard - Unknown owner - F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\guard.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

我无邪 - 2006-9-9 15:26:00

你安装了ZA防火墙，对吧
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

shaoufx29 - 2006-9-9 16:10:00

非常感谢您的及时帮助！下面是刚扫描的～请您过目。

2006-09-09,15:54:34

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [Microsoft Corporation]
<H/PC Connection Agent><"F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE"> [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
<run><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<SoundMan><SOUNDMAN.EXE> [Realtek Semiconductor Corp.]
<BigDogPath><C:\WINDOWS\VM_STI.EXE USB PC Camera 301P> []
<CSMContext><C:\WINDOWS\system32\CSMContext.exe> [中文之星]
<Memory Saviour><F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe /autorun> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<kokv><C:\WINDOWS\90cif19.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{57B86673-276A-48B2-BAE7-C6DBB3020EB8}><F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll> [Anti-Malware Development a.s.]

==================================
启动文件夹
服务
[ewido anti-spyware 4.0 guard / ewido anti-spyware 4.0 guard]
<F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\guard.exe><Anti-Malware Development a.s.>
[kavsvc / kavsvc]
<"F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\kavsvc.exe"><Kaspersky Lab>
[O&O Defrag / O&O Defrag]
<F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe><O&O Software GmbH>
[TrueVector Internet Monitor / vsmon]
<C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service><Zone Labs, LLC>

==================================
浏览器加载项
[免费精彩视频超流畅在线观看]
{022C4009-5283-4365-97BF-144054B40E2E} <http://itv.mop.com, N/A>
[Create Mobile Favorite]
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} <f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll, N/A>
[Create Mobile Favorite]
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} <f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll, N/A>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <, N/A>
[Messenger]
{FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[pCastPanel Class]
{FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} <C:\WINDOWS\Downloaded Program Files\pCastCtl.dll, >
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v14.dll, N/A>
[IDMIEHlprObj Class]
{0055C089-8582-441B-A0BF-17B458C2A3A8} <F:\我业的墓工ぞ具呦箱鋅\下略载厣上洗传工ぞ具運\Internet Download Manager v4.07\无藜极?(5gdown.com)idman\Internet Download Manager\IDMIECC.dll, N/A>
[Windows Genuine Advantage Validation Tool]
{17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
[Windows Media Player]
{22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[QQBrowserHelperObject Class]
{54EBD53A-9BC1-480B-966A-843A333CA162} <, N/A>
[WUWebControl Class]
{6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[Windows Media Player]
{6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[RDS.DataSpace]
{BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[使用迅雷下载]
<F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\geturl.htm, N/A>
[使用迅雷下载全部链接]
<F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\getallurl.htm, N/A>
[添加到QQ表情]
<F:\我的工具箱\QQ\新建文件夹\QQ\AddEmotion.htm, N/A>
[用比特精灵下载(&B)]
<F:\我的工具箱\下载上传工具\BT下载软件\比特精灵(BitSpirit) V2.7.2.227简体中文版\BitSpirit\bsurl.htm, N/A>

shaoufx29 - 2006-9-9 16:12:00

==================================
正在运行的进程
[PID: 472][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 532][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 556][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 600][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 612][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 772][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 820][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 896][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1236][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll] <N/A><N/A>
[C:\Program Files\WinRAR\rarext.dll] <N/A><N/A>
[c:\windows\ContextBG.dll] <Grigri><1, 0, 0, 1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrchpg.dll] <Kaspersky Lab><5.0.1.18>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrch_ag.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\FSSync.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\pr_rmt.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\ccclient.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\klipc.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\KLUtil.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\rpt.dll] <Kaspersky Lab><5.0.388.2>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\CCIFACE.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prloader.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prkernel.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\prstring.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_srv.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_clnt.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\tempfile.ppl] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\context.dll] <Anti-Malware Development a.s.><4, 0, 0, 172>
[F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll] <Anti-Malware Development a.s.><4, 0, 0, 172>
[PID: 1400][C:\WINDOWS\SOUNDMAN.EXE] <Realtek Semiconductor Corp.><5.1.00>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1408][C:\WINDOWS\VM_STI.EXE] <VM.><4.2.610.4>
[C:\WINDOWS\system32\msdmo.dll] <N/A><N/A>
[C:\WINDOWS\system32\VM31bPrp.Ax] <VM><4.2.815.31>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1416][C:\WINDOWS\system32\CSMContext.exe] <中文之星><1, 0, 0, 1>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll] <Anti-Malware Development a.s.><4, 0, 0, 172>
[PID: 1440][F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe] <N/A><N/A>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1460][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1480][F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE] <Microsoft Corporation><3.8.0.5004>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1664][C:\WINDOWS\system32\rundll32.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\DOCUME~1\MK\TEMPLA~1\2cc00da\1.dll] <千橡互联><3, 0, 2, 0>
[C:\DOCUME~1\MK\TEMPLA~1\2cc00da\3.dll] <千橡互联><3, 0, 2, 0>
[C:\DOCUME~1\MK\TEMPLA~1\2cc00da\4.dll] <千橡互联><3, 0, 2, 0>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1872][F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe] <O&O Software GmbH><8.5.1788>
[F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\OODAGRS.DLL] <O&O Software GmbH><8.0.1.1949>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 2028][C:\WINDOWS\system32\wdfmgr.exe] <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 1716][F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\MousePlus.exe] <N/A><N/A>
[F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll] <N/A><N/A>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 188][F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\ewido.exe] <Anti-Malware Development a.s.><4, 0, 0, 172>
[F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\engine.dll] <Anti-Malware Development a.s.><4, 0, 0, 172>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll] <N/A><N/A>
[PID: 924][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 2748][F:\我的工具箱\浏览器\世界之窗浏览器1.25 完整绿色版\TheWorldFull\TheWorld.exe] <Phoenix Studio><1, 2, 3, 2>
[F:\我的工~1\浏览器\世界之~1.25\THEWOR~1\Plugin\SysState\SysState.dll] <Phoenix Stdio><1, 0, 0, 4>
[C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx] <Adobe Systems, Inc.><9,0,16,0>

shaoufx29 - 2006-9-9 16:13:00

[F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll] <N/A><N/A>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrchpg.dll] <Kaspersky Lab><5.0.1.18>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrch_ag.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\FSSync.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\pr_rmt.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\ccclient.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\klipc.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\KLUtil.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\rpt.dll] <Kaspersky Lab><5.0.388.2>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\CCIFACE.dll] <Kaspersky Lab><5.0.388.1>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prloader.dll] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prkernel.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\prstring.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_srv.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_clnt.ppl] <Kaspersky Lab><5.0.388.0>
[f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\tempfile.ppl] <Kaspersky Lab><5.0.388.0>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[C:\WINDOWS\system32\JPWB.IME] <常诚研制><4.00.950>
[C:\WINDOWS\system32\CSMPYIII.IME] <中文之星><6, 6, 6, 1>
[C:\WINDOWS\system32\CSMPYIme.dll] <N/A><N/A>
[C:\WINDOWS\system32\CSConvert.dll] <北京中文之星数码科技有限公司><3, 0, 0, 0>
[C:\WINDOWS\system32\CSMPYEng.dll] <N/A><N/A>
[C:\WINDOWS\system32\CSMPinyin.dll] <N/A><N/A>
[C:\WINDOWS\system32\CSMConfig.dll] <><1, 0, 0, 1>
[PID: 2308][C:\WINDOWS\system32\conime.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>
[PID: 3920][F:\我的工具箱\病毒专杀工具\新建文件夹\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll] <N/A><N/A>
[F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll] <N/A><N/A>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

瑞星卡卡安全论坛