瑞星卡卡安全论坛

2006-09-13,13:15:45

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <Internat.exe><internat.exe>  [Microsoft Corporation]
    <svc><C:\WINNT\svchost.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <svhoost><C:\WINNT\system32\checksys.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><C:\WINNT\system32\checksys.exe>  []
    <run><C:\WINNT\system32\checksys.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <ccenter><C:\rising\Rav\CCenter.exe>  [Beijing Rising Technology Co., Ltd.]
    <RavTask><"C:\rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <wxClient><C:\WINNT\system32\Clsmn.exe>  []
    <NetRGClt><c:\Client\NetRGClt.exe>  []
    <svhoost><C:\WINNT\system32\checksys.exe>  []
    <svc><C:\WINNT\svchost.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <ccenter><C:\rising\Rav\CCenter.exe>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINNT\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <GinaDLL><C:\WINNT\system32\LogUser.dll>  []
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINNT\system32\wxAScr.scr>  []

==================================
启动文件夹
[office文件检索]
  <C:\Documents and Settings\fywb1\「开始」菜单\程序\启动\office文件检索.exe><N>

==================================
服务
[Ati HotKey Poller / Ati HotKey Poller]
  <C:\WINNT\system32\Ati2evxx.exe><ATI Technologies Inc.>
[ATI Smart / ATI Smart]
  <C:\WINNT\system32\ati2sgag.exe><>
[Logical Disk Manager Administrative Service / dmadmin]
  <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>
[NVIDIA Driver Helper Service / NVSvc]
  <C:\WINNT\System32\nvsvc32.exe><NVIDIA Corporation>
[Rising Process Communication Center / RsCCenter]
  <"C:\rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"C:\rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[RZX_WATERWALL_CLIENT / RZX_WATERWALL_CLIENT]
  <"C:\WINNT\system32\waterwall.exe"><深圳任子行网络技术有限公司>
[Sicent Network File Synchronization / sicentnetsync]
  <C:\WINNT\system32\wxsyncli.exe><成都吉胜科技有限公司>
[Remote Control Server / WinVNC4]
  <"C:\WINNT\system32\rmserver.exe" -service><>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINNT\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

================================

<svc><C:\WINNT\svchost.exe>
svhoost><C:\WINNT\system32\checksys.exe> []

删除不了

去安全模式下删

顶～～

前两天刚遇到过，不好意思的告诉你，这个东东安全模式也删除不了

C:\WINNT\svchost.exe
C:\WINNT\system32\checksys.exe
C:\WINNT\system32\Clsmn.exe
上面这几个文件通通删除！

c:\Client\NetRGClt.exe（隐约记得这个是网络还原专家），自己确认一下

C:\WINNT\system32\Clsmn.exe
万象客户端