其他盘中毒了```怎么办` bbs.ikaka.com

永远开不来 - 2006-10-23 15:42:00

我还原系统后 C盘应该没有问题``但是我一点了其他盘有些工具比如扫描日志就不行了``但是我现在不知道哪个盘遭了病毒怎么办啊```高手快来看看

終生學習 - 2006-10-23 15:43:00

引用:

【永远开不来的贴子】我还原系统后 C盘应该没有问题``但是我一点了其他盘有些工具比如扫描日志就不行了``但是我现在不知道哪个盘遭了病毒怎么办啊```高手快来看看
………………

怎么不行法啊？又不说清楚啊

永远开不来 - 2006-10-23 15:44:00

2006-10-23,14:58:53

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<MSPY2002><C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC> []
<PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation]
<IgfxTray><C:\WINDOWS\System32\igfxtray.exe> [Intel Corporation]
<HotKeysCmds><C:\WINDOWS\System32\hkcmd.exe> [Intel Corporation]
<High Definition Audio 属性页快捷方式><HDAudPropShortcut.exe> [Windows (R) Server 2003 DDK provider]
<SoundMan><SOUNDMAN.EXE> [Realtek Semiconductor Corp.]
<AlcWzrd><ALCWZRD.EXE> [RealTek Semicoductor Corp.]
<Alcmtr><ALCMTR.EXE> [Realtek Semiconductor Corp.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<PHIME2002A><; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation]
<PHIME2002ASync><; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<RealTray><; C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER> []

==================================
启动文件夹
服务

==================================
浏览器加载项
[IeCatch2 Class]
{A5366673-E8CA-11D3-9CD9-0090271D075B} <C:\PROGRA~1\FLASHGET\jccatch.dll, Amaze Soft>
[@shdoclc.dll,-866]
{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[FlashGet]
{D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <C:\PROGRA~1\FLASHGET\flashget.exe, Amaze Soft>
[电台(&R)]
{8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[FlashGet Bar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FLASHGET\fgiebar.dll, Amaze Soft>
[使用网际快车下载]
<C:\PROGRA~1\FLASHGET\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<C:\PROGRA~1\FLASHGET\jc_all.htm, N/A>

==================================
正在运行的进程
[PID: 432][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 496][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 520][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 564][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 576][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 740][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 792][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 876][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 900][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1112][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
[PID: 1292][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
[PID: 1612][C:\WINDOWS\System32\igfxtray.exe] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\hccutils.DLL] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxdev.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxsrvc.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxres.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxress.dll] <Intel Corporation><3.0.0.3847>
[PID: 1620][C:\WINDOWS\System32\hkcmd.exe] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\hccutils.DLL] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxdev.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxsrvc.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxhk.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxres.dll] <Intel Corporation><3.0.0.3847>
[PID: 1648][C:\WINDOWS\SOUNDMAN.EXE] <Realtek Semiconductor Corp.><1, 0, 0, 12>
[PID: 1688][C:\WINDOWS\ALCWZRD.EXE] <RealTek Semicoductor Corp.><1.1.0.14>
[PID: 1704][C:\WINDOWS\System32\ctfmon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 1872][E:\扫描\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

水树雨下 - 2006-10-23 15:45:00

看不懂啊……楼主什么意思？

永远开不来 - 2006-10-23 15:49:00

不是我的电脑装了一健还原的刚刚试了几次还原后装了瑞星这些都无法运行按道理说应该还原后 C盘没有问题吧是不是?```然后一点了 D 或者E盘然后再点D盘里面的一些工具比如说扫描日志的工具就打不开运行不起了所以我想知道是不是其他盘遭了病毒怎么解决啊

終生學習 - 2006-10-23 15:52:00

引用:

【永远开不来的贴子】不是我的电脑装了一健还原的刚刚试了几次还原后装了瑞星这些都无法运行按道理说应该还原后 C盘没有问题吧是不是?```然后一点了 D 或者E盘然后再点D盘里面的一些工具比如说扫描日志的工具就打不开运行不起了所以我想知道是不是其他盘遭了病毒怎么解决啊
………………

你点的是.exe的吗？上面的日志没有问题啊。。。
你现在不是在E盘运行了扫描工具吗？

永远开不来 - 2006-10-23 15:58:00

那份扫描是我先还原后就几难道E盘扫描的```但是扫描完后再点就不行了``我的日志没有问题啊? 那我就搞不懂了```我现在又还原了一次其他盘都没有进又重新下了一个瑞星装好了在杀毒现在``肯定不是C盘的问题吧

終生學習 - 2006-10-23 16:04:00

引用:

【永远开不来的贴子】那份扫描是我先还原后就几难道E盘扫描的```但是扫描完后再点就不行了``我的日志没有问题啊? 那我就搞不懂了```我现在又还原了一次其他盘都没有进又重新下了一个瑞星装好了在杀毒现在``肯定不是C盘的问题吧
………………

你的瑞星是不是正版的，不是随便下几就行啊，要能升级啊，生机到最新病毒库啊

永远开不来 - 2006-10-23 16:07:00

我用的2006下载版每个月还给了钱的也``应该是正版吧``也升级了的啊最新版的

終生學習 - 2006-10-23 16:09:00

引用:

【永远开不来的贴子】我用的2006下载版每个月还给了钱的也``应该是正版吧``也升级了的啊最新版的
………………

哦那就快杀毒吧。。。把那些图标变的文件截取个图片上来看看

永远开不来 - 2006-10-23 16:13:00

变了图标的是在其他盘现在点进去有没有影响啊```还有就是需要在安全模式下杀毒不`

永远开不来 - 2006-10-23 16:18:00

没有发现病毒 `````

終生學習 - 2006-10-23 16:18:00

引用:

【永远开不来的贴子】变了图标的是在其他盘现在点进去有没有影响啊```还有就是需要在安全模式下杀毒不`
………………

你发图上来，感觉是威金，如果是的话就会一点就爆发

終生學習 - 2006-10-23 16:18:00

引用:

【永远开不来的贴子】变了图标的是在其他盘现在点进去有没有影响啊```还有就是需要在安全模式下杀毒不`
………………

你发图上来，感觉是威金，如果是的话就会一点就爆发

永远开不来 - 2006-10-23 16:25:00

这是D盘里面的一张

附件: 72801220061023161653.BMP

永远开不来 - 2006-10-23 16:27:00

刚刚进了其他盘现在再点瑞星就是下面这样了

附件: 72801220061023161915.BMP

終生學習 - 2006-10-23 16:29:00

引用:

【永远开不来的贴子】刚刚进了其他盘现在再点瑞星就是下面这样了
………………

任务管理器里有什么可疑的进程吗？

終生學習 - 2006-10-23 16:35:00

引用:

【永远开不来的贴子】刚刚进了其他盘现在再点瑞星就是下面这样了
………………

看任务管理器有什么可疑东西啊

永远开不来 - 2006-10-23 16:35:00

老大快来看看啊如果是威金病毒的话要怎么杀啊``有没有详细的帖子啊

永远开不来 - 2006-10-23 16:38:00

我截了图你看嘛我不懂

附件: 72801220061023163000.BMP

終生學習 - 2006-10-23 16:39:00

引用:

【永远开不来的贴子】老大快来看看啊如果是威金病毒的话要怎么杀啊``有没有详细的帖子啊
………………

应该是新变种吧，你看任务管理器有没有什么可疑东西，，
或者装诺吨10.0来查杀

永远开不来 - 2006-10-23 16:39:00

还有一张

附件: 72801220061023163106.BMP

永远开不来 - 2006-10-23 16:40:00

我对任务管理器的进程不懂啊不知道哪些是可疑的进程

永远开不来 - 2006-10-23 16:40:00

诺顿可以杀这个病毒吗?````

終生學習 - 2006-10-23 16:45:00

引用:

【永远开不来的贴子】诺顿可以杀这个病毒吗?````
………………

瑞星都可以，但是有时可以杀有时不可以，所以你只能试试用其他杀软来检查了，记住要升级病毒库

永远开不来 - 2006-10-23 16:46:00

好的谢谢你了哈我现在就去试一下其他软件杀毒```等会还是不行再回来找你老大谢谢

lansely - 2006-10-23 16:50:00

现在你中毒了嘛？
请你把扫描工具的后缀名改为.com然后运行扫描日志
发上来
顺便说一下也许是落雪变种呵呵
不能开其他盘不要双击用右击==》打开

我是来来 - 2006-10-23 16:56:00

楼主怎么了?晕!~

永远开不来 - 2006-10-23 20:16:00

刚刚装了2006年诺顿正版`````结果一杀毒杀了70个左右的毒出来```现在基本上没有出现前面所说的情况现在我把日志扫一下上来麻烦老大看哈```

永远开不来 - 2006-10-23 20:17:00

2006-10-23,20:05:21

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto> [Microsoft Corporation]
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Alcmtr><; ALCMTR.EXE> [Realtek Semiconductor Corp.]
<AlcWzrd><; ALCWZRD.EXE> [RealTek Semicoductor Corp.]
<ccApp><; "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"> [Symantec Corporation]
<High Definition Audio 属性页快捷方式><; HDAudPropShortcut.exe> [Windows (R) Server 2003 DDK provider]
<HotKeysCmds><; C:\WINDOWS\System32\hkcmd.exe> [Intel Corporation]
<IgfxTray><; C:\WINDOWS\System32\igfxtray.exe> [Intel Corporation]
<IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<MSPY2002><; C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC> []
<PHIME2002A><; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation]
<PHIME2002ASync><; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<RealTray><; C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER> []
<SoundMan><; SOUNDMAN.EXE> [Realtek Semiconductor Corp.]
<SSC_UserPrompt><; C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe> [Symantec Corporation]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Super Rabbit IEPro><; D:\超级兔子\MagicSet\SRIECLI.EXE /LOAD> [Super Rabbit Soft]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]

==================================
启动文件夹
服务
[Symantec Event Manager / ccEvtMgr]
<"C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe"><Symantec Corporation>
[Symantec Settings Manager / ccSetMgr]
<"C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"><Symantec Corporation>
[Norton AntiVirus 自动防护服务 / navapsvc]
<"C:\Program Files\Norton AntiVirus\navapsvc.exe"><Symantec Corporation>
[Norton AntiVirus Firewall Monitor Service / NPFMntor]
<"C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe"><Symantec Corporation>
[Norton Protection Center Service / NSCService]
<"C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE"><Symantec Corporation>
[Symantec AVScan / SAVScan]
<"C:\Program Files\Norton AntiVirus\SAVScan.exe"><Symantec Corporation>
[Symantec Network Drivers Service / SNDSrvc]
<"C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe"><Symantec Corporation>
[SPBBCSvc / SPBBCSvc]
<"C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe"><Symantec Corporation>
[Symantec Core LC / Symantec Core LC]
<"C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe"><Symantec Corporation>

==================================
浏览器加载项
[QQBrowserHelperObject Class]
{54EBD53A-9BC1-480B-966A-843A333CA162} <F:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[超级兔子上网精灵]
{7369D35A-5B70-4A5B-B789-B25FE09B4AF3} <D:\超级兔子\MagicSet\haokanbar.dll, Xiang Feng Technology>
[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <F:\迅雷5\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD>
[CNavExtBho Class]
{A8F38D8D-E480-4D52-B7A2-731BB6995FDD} <C:\Program Files\Norton AntiVirus\NavShExt.dll, Symantec Corporation>
[]
{A9930D97-9CF0-42A0-A10D-4F28836579D5} <E:\KuGoo3\KuGoo3DownXControl.ocx, N/A>
[启动迅雷]
{0062C9BD-B349-40DE-91A0-755F37ACD559} <F:\迅雷5\Thunder.exe, Thunder Networking Technologies,LTD>
[@shdoclc.dll,-866]
{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[QQ]
{c95fe080-8f5d-11d2-a20b-00aa003c157b} <F:\QQ\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <F:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[Norton AntiVirus]
{C4069E3A-68F1-403E-B40E-20066696354B} <C:\Program Files\Norton AntiVirus\NavShExt.dll, Symantec Corporation>
[电台(&R)]
{8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[超级兔子上网精灵]
{43869BB3-22FD-4F15-9B46-238106BA2F4E} <D:\超级兔子\MagicSet\haokanbar.dll, Xiang Feng Technology>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[&使用迅雷下载]
<F:\迅雷5\Program\GetUrl.htm, N/A>
[&使用迅雷下载全部链接]
<F:\迅雷5\Program\GetAllUrl.htm, N/A>
[使用KuGoo3下载(&K)]
<E:\KuGoo3\KuGoo3DownX.htm, N/A>
[添加到QQ自定义面板]
<F:\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
<F:\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<F:\QQ\SendMMS.htm, N/A>

==================================
正在运行的进程
[PID: 460][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 524][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 548][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 592][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 604][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 772][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 824][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 892][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 912][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1160][C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe] <Symantec Corporation><104.0.8.3>
[C:\Program Files\Common Files\Symantec Shared\ccL40.dll] <Symantec Corporation><104.0.8.3>
[C:\Program Files\Common Files\Symantec Shared\ccVrTrst.dll] <Symantec Corporation><104.0.8.3>
[C:\Program Files\Common Files\Symantec Shared\ccSetEvt.dll] <Symantec Corporation><104.0.8.3>
[PID: 1216][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
[C:\WINDOWS\System32\igfxpph.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\hccutils.DLL] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxres.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxsrvc.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxdev.dll] <Intel Corporation><3.0.0.3847>
[C:\PROGRA~1\COMMON~1\SYMANT~1\SECURI~1\NSCEXT.DLL] <Symantec Corporation><2006.1.5.17>
[C:\PROGRA~1\COMMON~1\SYMANT~1\SECURI~1\NSCEXT.LOC] <Symantec Corporation><2006.1.5.17>
[F:\迅雷5\ComDlls\XunLeiBHO_002.dll] <Thunder Networking Technologies,LTD><5, 0, 0, 2>
[C:\Program Files\Norton AntiVirus\NavShExt.dll] <Symantec Corporation><12.2.0.13>
[C:\Program Files\WinRAR\rarext.dll] <N/A><N/A>
[PID: 1288][C:\WINDOWS\System32\CTFMON.EXE] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 1308][C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe] <Symantec Corporation><104.0.8.3>
[C:\Program Files\Common Files\Symantec Shared\ccL40.dll] <Symantec Corporation><104.0.8.3>
[C:\Program Files\Common Files\Symantec Shared\ccVrTrst.dll] <Symantec Corporation><104.0.8.3>
[C:\Program Files\Common Files\Symantec Shared\ccSet.dll] <Symantec Corporation><104.0.8.3>
[C:\PROGRA~1\COMMON~1\SYMANT~1\SPBBC\SPBBCEVT.DLL] <Symantec Corporation><2.1.0.4>
[C:\PROGRA~1\COMMON~1\SYMANT~1\CCLOGIN.DLL] <Symantec Corporation><104.0.8.3>
[C:\PROGRA~1\COMMON~1\SYMANT~1\CCSETEVT.DLL] <Symantec Corporation><104.0.8.3>
[C:\PROGRA~1\NORTON~1\HPPEVT32.DLL] <Symantec Corporation><12.2.0.13>
[C:\PROGRA~1\NORTON~1\HPPRES32.loc] <Symantec Corporation><12.2.0.13>
[C:\PROGRA~1\NORTON~1\NAVEVENT.DLL] <Symantec Corporation><12.2.0.13>

瑞星卡卡安全论坛