瑞星卡卡安全论坛

瑞星卡卡电脑诊断日志 v1.30 (2007-9-8 20:4:7)  北京瑞星科技股份有限公司

注释:    [A]表示该文件存在自启动关联;
    [M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      ose
        [A ] 1. c:\program files\common files\microsoft shared\source engine\ose.exe
          Microsoft Corporation
          Office Source Engine
          .text,.data,.rsrc,


      RfwProxySrv
        [A ] 2. e:\新下工具\新建文件夹 (3)\rising\rfw\rfwproxy.exe
          Beijing Rising Technology Co., Ltd.
          Rising Personal Proxy Service
          .text,.rdata,.data,.rsrc,


      RfwService
        [A ] 3. e:\新下工具\新建文件夹 (3)\rising\rfw\rfwsrv.exe
          Beijing Rising Technology Co., Ltd.
          Rising Personal FireWall Service
          .text,.rdata,.data,.rsrc,


      RsCCenter
        [A ] 4. c:\program files\rising\rav\ccenter.exe
          Beijing Rising Technology Co., Ltd.
          CCenter
          .text,.rdata,.data,.rsrc,


      RsRavMon
        [A ] 5. c:\program files\rising\rav\ravmond.exe
          Beijing Rising Technology Co., Ltd.
          RavMond
          .text,.rdata,.data,.rsrc,


      UPHClean
        [AM] 6. c:\program files\uphclean\uphclean.exe
          Microsoft Corporation
          User Profile Hive Cleanup Service
          .text,.rdata,.data,.rsrc,


      WMPNetworkSvc
        [A ] 7. c:\program files\windows media player\wmpnetwk.exe
          Microsoft Corporation
          Windows Media Player 网络共享服务
          .text,.data,.rsrc,.reloc,


      WudfSvc
        [A ] 8. c:\windows\system32\wudfsvc.dll
          Microsoft Corporation
          Windows Driver Foundation - User-mode Driver Framework Service
          .text,.data,.rsrc,.reloc,




  + 内核驱动
    + HKLM\System\CurrentControlSet\Services
      BaseTDI
        [A ] 9. c:\windows\system32\drivers\basetdi.sys
          Beijing Rising Technology Co., Ltd.
          basetdi
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      ExpScaner
        [A ] 10. c:\program files\rising\rav\expscan.sys
          ExpScan.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookCont
        [A ] 11. c:\program files\rising\rav\hookcont.sys
          Rising
          HookCont
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookReg
        [A ] 12. c:\program files\rising\rav\hookreg.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookSys
        [A ] 13. c:\program files\rising\rav\hooksys.sys
          Rising
          Hooksys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookUrl
        [A ] 14. e:\新下工具\新建文件夹 (3)\rising\rfw\hookurl.sys
          Beijing Rising Technology Co., Ltd.
          HookUrl
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      MEMSCAN
        [A ] 15. c:\program files\rising\rav\memscan.sys
          Beijing Rising Technology Co., Ltd.
          MemScan Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      mProcRs
        [A ] 16. e:\新下工具\新建文件夹 (3)\rising\rfw\mprocrs.sys
          Beijing Rising Technology Co., Ltd.
          Rising Personal FireWall  mprocrs.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      npkcrypt
        [A ] 17. c:\program files\qq2006\npkcrypt.sys
          INCA Internet Co., Ltd.
          nProtect KeyCrypt Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      P2k
        [A ] 18. c:\windows\system32\drivers\p2k.sys
          Motorola Inc
          P2k Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      RsAntiSpyware
        [A ] 19. c:\windows\system32\drivers\rsboot.sys
          Beijing Rising Technology Co., Ltd.
          Anti-RootKit Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RsFwDrv
        [A ] 20. e:\新下工具\新建文件夹 (3)\rising\rfw\rsfwdrv.sys
          Beijing Rising Technology Co., Ltd.
          nt_fwdrv
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RsNTGDI
        [A ] 21. c:\windows\system32\drivers\rsntgdi.sys
          Beijing Rising Technology Co., Ltd.
          RsNTGDI
          .text,.rdata,INIT,.rsrc,.reloc,


      RSPPSYS
        [A ] 22. c:\program files\rising\rav\rsppsys.sys
          Rising
          RSPPSYS.SYS
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Secdrv
        [A ] 23. c:\windows\system32\drivers\secdrv.sys
          .text,.data,INIT,.reloc,


      WudfPf
        [A ] 24. c:\windows\system32\drivers\wudfpf.sys
          Microsoft Corporation
          Windows Driver Foundation - User-mode Driver Framework Platform Driver
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      WudfRd
        [A ] 25. c:\windows\system32\drivers\wudfrd.sys
          Microsoft Corporation
          Windows Driver Foundation - User-mode Driver Framework Reflector
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,




  + IE浏览器加载模块
    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {00000AAA-A363-466E-BEF5-9BB68697AA7F}
        [AM] 26. e:\新下工具\新建文件夹 (5)\webthunderbho_now.dll
          Thunder Networking Technologies,LTD
          XunLeiBHO
          .text,.rdata,.data,.rsrc,.reloc,


      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
        [AM] 27. c:\program files\adobe\acrobat 5.0\reader\activex\acroiehelper.ocx
          AcroIEHelper Module
          .text,.rdata,.data,.rsrc,.reloc,




  + 资源管理器加载模块
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      text/xml
        [A ] 28. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll
          Microsoft Corporation
          Microsoft Office XML MIME Filter
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      HyperTerminal Icon Ext
        [A ] 29. c:\windows\system32\hticons.dll
          Hilgraeve, Inc.
          HyperTerminal Applet Library
          .text,.data,.rsrc,.reloc,


      WinRAR shell extension
        [AM] 30. c:\program files\winrar\rarext.dll
          .text,.data,.tls,.idata,.edata,.rsrc,.reloc,


      PicaView
        [A ] 31. c:\program files\acdsee\picaview.dll
          ACD Systems, Ltd.
          PicaView 系统扩展 DLL
          .text,.rdata,.data,.tls,.rsrc,.reloc,


      Portable Media Devices
        [A ] 32. c:\windows\system32\audiodev.dll
          Microsoft Corporation
          Portable Media Devices Shell Extension
          .text,.data,.rsrc,.reloc,


      Portable Devices
        [A ] 33. c:\windows\system32\wpdshext.dll
          Microsoft Corporation
          Portable Devices Shell Extension
          .text,.data,.rsrc,.reloc,


      Portable Devices Menu
        [A ] 33. c:\windows\system32\wpdshext.dll
          Microsoft Corporation
          Portable Devices Shell Extension
          .text,.data,.rsrc,.reloc,


      Microsoft Office HTML Icon Handler
        [AM] 34. c:\program files\microsoft office\office11\msohev.dll
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,.reloc,


      Web Folders
        [A ] 35. c:\program files\common files\microsoft shared\web folders\msonsext.dll
          Microsoft Corporation
          Microsoft Web Folders
          .text,.data,.rsrc,.reloc,


      RISING
        [AM] 36. c:\windows\system32\ravext.dll
          Beijing Rising Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {32CD708B-60A7-4C00-9377-D73EAA495F0F}
        [AM] 36. c:\windows\system32\ravext.dll
          Beijing Rising Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,


      {AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}
        [AM] 37. c:\windows\system32\shlhook.dll
          Beijing Rising Technology Co., Ltd.
          shlhook Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
      WPDShServiceObj
        [AM] 38. c:\windows\system32\wpdshserviceobj.dll
          Microsoft Corporation
          Windows Portable Device Shell Service Object
          .text,.data,.rsrc,.reloc,




  + 用户登陆自运行项目
    + HKCU\Software\Microsoft\Windows\CurrentVersion\Run
      bgswitch
        [A ] 39. c:\windows\system32\bgswitch.exe
          .text,.data,.rsrc,


      jiajiabx
        [AM] 40. e:\新下工具\新建文件夹 (2)\jjbxb41a\jjbxb\jiajiabx.exe
          加加工作组
          加加输入法 4.01 作者:孙百川
          .text,.rdata,.data,.rsrc,



    + HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      StormCodec_Helper
        [A ] 41. c:\program files\ringz studio\storm codec\stormset.exe
          .text,.rdata,.data,.ndata,.rsrc,


      RavTask
        [A ] 42. c:\program files\rising\rav\ravtask.exe
          Beijing Rising Technology Co., Ltd.
          RavTimer
          .text,.rdata,.data,.rsrc,


      runeip
        [AM] 43. c:\program files\rising\antispyware\runiep.exe
          Beijing Rising Technology Co., Ltd.
          Rising AntiSpyware Monitor
          .text,.rdata,.data,.rsrc,


      RfwMain
        [AM] 44. e:\新下工具\新建文件夹 (3)\rising\rfw\rfwmain.exe
          Beijing Rising Technology Co., Ltd.
          Rising Personal FireWall Main Program
          .text,.rdata,.data,.rsrc,


      WebThunder
        [A ] 45. e:\新下工具\新建文件夹 (5)\webthunder.exe
          深圳市迅雷网络技术有限公司
          Web 迅雷
          .text,.rdata,.data,.rsrc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
      RavStub
        [AM] 46. c:\program files\rising\rav\ravstub.exe
          Beijing Rising Technology Co., Ltd.
          Rising RavStub
          .text,.rdata,.data,.rsrc,


      KKDelay
        [A ] 47. c:\program files\rising\antispyware\runonce.exe
          Beijing Rising Technology Co., Ltd.
          RunOnce Application
          .text,.rdata,.data,.rsrc,





[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

  + 开机执行
    + HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
      BootExecute
        [A ] 48. c:\windows\system32\bsmain.exe
          Beijing Rising Technology Co., Ltd.
          BootScan
          .text,.data,.rsrc,.reloc,

        [A ] 49. c:\windows\system32\kknative.exe
          Beijing Rising Technology Co., Ltd.
          NativeAp
          .text,.data,.rsrc,.reloc,




  + 映像劫持
    + HKCR\.html
      htmlfile\Edit\Command
        [A ] 50. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 50. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,



    + HKCR\.htm
      htmlfile\Edit\Command
        [A ] 50. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 50. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,





+ 正在运行的进程
  + 00000190(400) ctfmon.exe
    10000000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 000001b4(436) smss.exe

  + 000001d4(468) msiexec.exe

  + 000001ec(492) csrss.exe

  + 00000204(516) winlogon.exe
    72C80000[00008000]
      [ M] 52. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,



  + 00000230(560) services.exe
    47260000[0000F000]
      [ M] 53. c:\windows\apppatch\acadproc.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,



  + 0000023c(572) lsass.exe

  + 0000028c(652) TIMPlatform.exe
    00400000[00013000]
      [ M] 54. c:\program files\qq2006\timplatform.exe
        tencent
        TIMPlatform
        .text,.rdata,.data,.rsrc,


    10000000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    624A0000[00007000]
      [ M] 55. c:\program files\qq2006\timproxy.dll
        tencent
        TIMProxy
        .text,.orpc,.rdata,.data,.rsrc,.reloc,



  + 000002d4(724) svchost.exe

  + 00000300(768) svchost.exe

  + 0000035c(860) iexplore.exe
    10000000[00008000]
      [AM] 27. c:\program files\adobe\acrobat 5.0\reader\activex\acroiehelper.ocx
        AcroIEHelper Module
        .text,.rdata,.data,.rsrc,.reloc,


    02010000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    325C0000[00012000]
      [AM] 34. c:\program files\microsoft office\office11\msohev.dll
        Microsoft Corporation
        Microsoft Office 2003 component
        .text,.data,.rsrc,.reloc,


    027C0000[00057000]
      [ M] 56. c:\windows\system32\jjbx.ime
        加加工作组
        加加输入法 4.1便携版
        .text,.rdata,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 52. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    7C480000[0002F000]
      [ M] 57. c:\windows\system32\javacypt.dll
        Microsoft Corporation
        MS Java Crypt Dll
        .text,.data,.rsrc,.reloc,


    7C000000[000EA000]
      [ M] 58. c:\windows\system32\msjava.dll
        Microsoft Corporation
        Microsoft? VM
        .text,.data,.rsrc,.reloc,


    7C520000[00048000]
      [ M] 59. c:\windows\system32\vmhelper.dll
        Microsoft Corporation
        Microsoft(R) Virtual Machine Helper Library for Java
        .text,.rsrc,.reloc,


    10930000[00049000]
      [ M] 60. c:\windows\system32\portabledeviceapi.dll
        Microsoft Corporation
        Windows Portable Device API Components
        .text,.orpc,.data,.rsrc,.reloc,


    03020000[00019000]
      [AM] 26. e:\新下工具\新建文件夹 (5)\webthunderbho_now.dll
        Thunder Networking Technologies,LTD
        XunLeiBHO
        .text,.rdata,.data,.rsrc,.reloc,


    30000000[002DE000]
      [ M] 61. c:\windows\system32\macromed\flash\flash9.ocx
        Adobe Systems, Inc.
        Adobe Flash Player 9.0  r16
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000360(864) svchost.exe

  + 000003c4(964) svchost.exe

  + 00000414(1044) svchost.exe

  + 00000578(1400) spoolsv.exe
    76810000[00032000]
      [ M] 62. c:\windows\system32\spool\drivers\w32x86\3\unidrvui.dll
        Microsoft Corporation
        UniDriver User Interface
        .text,.data,.rsrc,.reloc,


    768F0000[00043000]
      [ M] 63. c:\windows\system32\spool\drivers\w32x86\3\unidrv.dll
        Microsoft Corporation
        Unidrv Printer Driver
        .text,.data,.rsrc,.reloc,



  + 000005e4(1508) RavStub.exe
    00400000[00018000]
      [AM] 46. c:\program files\rising\rav\ravstub.exe
        Beijing Rising Technology Co., Ltd.
        Rising RavStub
        .text,.rdata,.data,.rsrc,


    10000000[0001B000]
      [ M] 64. c:\program files\rising\rav\rscommx.dll
        rising
        RsCommX
        .text,.rdata,.data,.rsrc,.reloc,


    23700000[0001A000]
      [ M] 65. c:\program files\rising\rav\rscommon.dll
        Beijing Rising Technology Co., Ltd.
        Rising Common Function Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000630(1584) alg.exe

  + 00000688(1672) RfwMain.exe
    00400000[00073000]
      [AM] 44. e:\新下工具\新建文件夹 (3)\rising\rfw\rfwmain.exe
        Beijing Rising Technology Co., Ltd.
        Rising Personal FireWall Main Program
        .text,.rdata,.data,.rsrc,


    26600000[0007D000]
      [ M] 66. e:\新下工具\新建文件夹 (3)\rising\rfw\rsguilib.dll
        Beijing Rising Technology Co., Ltd.
        Rising GUI Library Loader
        .text,.rdata,.data,.rsrc,.reloc,


    23700000[0001A000]
      [ M] 67. e:\新下工具\新建文件夹 (3)\rising\rfw\rscommon.dll
        Beijing Rising Technology Co., Ltd.
        Rising Common Function Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0000F000]
      [ M] 68. e:\新下工具\新建文件夹 (3)\rising\rfw\rfwctrl.dll
        Beijing Rising Technology Co., Ltd.
        RfwCtrl DLL
        .text,.rdata,.data,.rsrc,.reloc,


    23800000[0001A000]
      [ M] 69. e:\新下工具\新建文件夹 (3)\rising\rfw\rsxml.dll
        Beijing Rising Technology Co., Ltd.
        RsXML
        .text,.rdata,.data,.rsrc,.reloc,


    23900000[00031000]
      [ M] 70. e:\新下工具\新建文件夹 (3)\rising\rfw\pngdll.dll
        Beijing Rising Technology Co., Ltd.
        Rising .Png File Loader Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    01150000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000704(1796) uphclean.exe
    00400000[00030000]
      [AM] 6. c:\program files\uphclean\uphclean.exe
        Microsoft Corporation
        User Profile Hive Cleanup Service
        .text,.rdata,.data,.rsrc,



  + 000009c0(2496) jiajiabx.exe
    00400000[00050000]
      [AM] 40. e:\新下工具\新建文件夹 (2)\jjbxb41a\jjbxb\jiajiabx.exe
        加加工作组
        加加输入法 4.01 作者:孙百川
        .text,.rdata,.data,.rsrc,

    10000000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000ad8(2776) svw-2.exe
    00400000[00009000]
      [ M] 71. e:\svw-2\svw-2.exe
        .text,.rdata,.data,.rsrc,


    7C000000[00054000]
      [ M] 72. e:\svw-2\msvcr70.dll
        Microsoft Corporation
        Microsoft? C Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    0C000000[0041D000]
      [ M] 73. e:\svw-2\vfp8r.dll
        Microsoft Corporation
        Microsoft Visual FoxPro 8.0 Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    0D200000[0011A000]
      [ M] 74. e:\svw-2\vfp8rchs.dll
        Microsoft Corporation
        Microsoft Visual FoxPro 8.0 运行时库资源
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    4B470000[0006C000]
      [ M] 75. c:\windows\system32\sqlsrv32.dll
        Microsoft Corporation
        Microsoft SQL Server ODBC Driver
        .text,.data,.sdbid,.rsrc,.reloc,


    1FA30000[00016000]
      [ M] 76. c:\windows\system32\sqlsrv32.rll
        Microsoft Corporation
        Microsoft SQL Server ODBC Driver
        .rsrc,.reloc,


    27580000[00105000]
      [ M] 77. c:\windows\system32\mscomctl.ocx
        Microsoft Corporation
        Windows Common Controls ActiveX Control DLL
        .text,.data,.rsrc,.reloc,



  + 00000adc(2780) Ras.exe
    00400000[0013F000]
      [ M] 78. c:\program files\rising\antispyware\ras.exe
        Beijing Rising Technology Co., Ltd.
        Rising AntiSpyware
        .text,.rdata,.data,.rsrc,


    10000000[000A3000]
      [ M] 79. c:\program files\rising\antispyware\rasgui.dll
        Beijing Rising Technology Co., Ltd.
        RasGUI
        .text,.rdata,.data,.rsrc,.reloc,


    015C0000[0001B000]
      [AM] 36. c:\windows\system32\ravext.dll
        Beijing Rising Technology Co., Ltd.
        Rising Shell Ext Module
        .text,.rdata,.data,.rsrc,.reloc,


    015F0000[00011000]
      [AM] 37. c:\windows\system32\shlhook.dll
        Beijing Rising Technology Co., Ltd.
        shlhook Module
        .text,.rdata,.data,.rsrc,.reloc,


    01670000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    02C30000[0002F000]
      [ M] 80. c:\program files\rising\antispyware\engine.dll
        Beijing Rising Technology Co., Ltd.
        kaka engine
        .text,.rdata,.data,.rsrc,.reloc,


    02DC0000[00012000]
      [ M] 81. c:\program files\rising\antispyware\zip.dll
        rising
        zip
        UPX0,UPX1,.rsrc,



  + 00000c24(3108) explorer.exe
    10000000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    164A0000[00023000]
      [AM] 38. c:\windows\system32\wpdshserviceobj.dll
        Microsoft Corporation
        Windows Portable Device Shell Service Object
        .text,.data,.rsrc,.reloc,


    109C0000[0002C000]
      [ M] 82. c:\windows\system32\portabledevicetypes.dll
        Microsoft Corporation
        Windows Portable Device (Parameter) Types Component
        .text,.orpc,.data,.rsrc,.reloc,


    10930000[00049000]
      [ M] 60. c:\windows\system32\portabledeviceapi.dll
        Microsoft Corporation
        Windows Portable Device API Components
        .text,.orpc,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 52. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    00D10000[0001B000]
      [AM] 36. c:\windows\system32\ravext.dll
        Beijing Rising Technology Co., Ltd.
        Rising Shell Ext Module
        .text,.rdata,.data,.rsrc,.reloc,


    00D70000[00011000]
      [AM] 37. c:\windows\system32\shlhook.dll
        Beijing Rising Technology Co., Ltd.
        shlhook Module
        .text,.rdata,.data,.rsrc,.reloc,


    00CA0000[0002C000]
      [AM] 30. c:\program files\winrar\rarext.dll
        .text,.data,.tls,.idata,.edata,.rsrc,.reloc,


    23700000[0001A000]
      [ M] 65. c:\program files\rising\rav\rscommon.dll
        Beijing Rising Technology Co., Ltd.
        Rising Common Function Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000e74(3700) svchost.exe

  + 00000f0c(3852) runiep.exe
    00400000[00013000]
      [AM] 43. c:\program files\rising\antispyware\runiep.exe
        Beijing Rising Technology Co., Ltd.
        Rising AntiSpyware Monitor
        .text,.rdata,.data,.rsrc,


    00C50000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000f94(3988) QQ.EXE
    00400000[00167000]
      [ M] 83. c:\program files\qq2006\qq.exe
        TENCENT
        QQ
        .text,.rdata,.data,.rsrc,.Silvana,


    10000000[0023E000]
      [ M] 84. c:\program files\qq2006\qqbaseclassindll.dll
        QQBaseClassInDll DLL
        .text,.rdata,.data,.rsrc,.reloc,


    00570000[00096000]
      [ M] 85. c:\program files\qq2006\qqhelperdll.dll
        QQHelperDll DLL
        .text,.rdata,.data,.rsrc,.reloc,


    60090000[00037000]
      [ M] 86. c:\program files\qq2006\basicctrldll.dll
        Tencent
        BasicCtrlDll DLL
        .text,.rdata,.data,.rsrc,.reloc,


    60AC0000[000F2000]
      [ M] 87. c:\program files\qq2006\mfc42.dll
        Microsoft Corporation
        MFCDLL Shared Library - Retail Version
        .text,.rdata,.data,.rsrc,.reloc,


    75FF0000[00065000]
      [ M] 88. c:\program files\qq2006\msvcp60.dll
        Microsoft Corporation
        Microsoft (R) C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    00380000[00045000]
      [ M] 89. c:\program files\qq2006\pyker.dll
        飘云 http://www.pyqq.cn
        飘云QQ内核文件
        ,,,.rsrc,,.data,.adata,


    010F0000[0000F000]
      [ M] 90. c:\program files\qq2006\ipsearcher.dll
        IP 地址查询工具
        .text,.rsrc,.reloc,


    621A0000[00005000]
      [ M] 91. c:\program files\qq2006\riched32.dll
        Microsoft Corporation
        Wrapper Dll for Richedit 1.0
        .text,.data,.rsrc,.reloc,


    62130000[00068000]
      [ M] 92. c:\program files\qq2006\riched20.dll
        Microsoft Corporation
        Rich Text Edit Control, v3.1
        .text,.data,.rsrc,.reloc,


    61380000[00036000]
      [ M] 93. c:\program files\qq2006\qqapi.dll
        ModuleSample DLL
        .text,.rdata,.data,.rsrc,.reloc,


    624A0000[00007000]
      [ M] 55. c:\program files\qq2006\timproxy.dll
        tencent
        TIMProxy
        .text,.orpc,.rdata,.data,.rsrc,.reloc,


    023E0000[0001B000]
      [ M] 51. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    02620000[00067000]
      [ M] 94. c:\program files\qq2006\loginctrl.dll
        LoginCtrl DLL
        .text,.rdata,.data,.rsrc,.reloc,


    02690000[00044000]
      [ M] 95. c:\program files\qq2006\npkcntc.dll
        INCA Internet Co., Ltd.
        nProtect KeyCrypt Driver Support Dll
        .text,.rdata,.data,.rsrc,.reloc,

    026E0000[0000E000]
      [ M] 96. c:\program files\qq2006\npkpdb.dll
        INCA Internet Co., Ltd.
        nProtect KeyCrypt Program Database DLL
        .text,.NUMEGAB,.rdata,.data,.rsrc,.reloc,


    03010000[00473000]
      [ M] 97. c:\program files\qq2006\qqres.dll
        tencent
        QQRes
        .rsrc,.reloc,


    629C0000[00035000]
      [ M] 98. c:\program files\qq2006\wizardctrl.dll
        WizardCtrl DLL
        .text,.rdata,.data,.rsrc,.reloc,


    61820000[00091000]
      [ M] 99. c:\program files\qq2006\qqmainframe.dll
        .text,.rdata,.data,.reloc,


    30000000[002DE000]
      [ M] 61. c:\windows\system32\macromed\flash\flash9.ocx
        Adobe Systems, Inc.
        Adobe Flash Player 9.0  r16
        .text,.rdata,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 52. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    04FA0000[00110000]
      [ M] 100. c:\program files\qq2006\cqqapplication.dll
        .text,.rdata,.data,.reloc,


    60C60000[0005D000]
      [ M] 101. c:\program files\qq2006\newskin.dll
        NewSkin Module
        .text,.rdata,.data,.rsrc,.reloc,


    606C0000[000CE000]
      [ M] 102. c:\program files\qq2006\hostingmgr.dll
        HostingMgr DLL
        .text,.rdata,.data,.rsrc,.reloc,


    60130000[00022000]
      [ M] 103. c:\program files\qq2006\cameradll.dll
        CameraDll DLL
        .text,.rdata,.data,.MYSHARE,.rsrc,.reloc,


    60A90000[0002F000]
      [ M] 104. c:\program files\qq2006\mailsummary.dll
        MailSummary DLL
        .text,.rdata,.data,.rsrc,.reloc,


    6B600000[00071000]
      [ M] 105. c:\program files\qq2006\vbscript.dll
        Microsoft Corporation
        Microsoft (r) VBScript
        .text,.rdata,.data,.rsrc,.reloc,


    616D0000[00068000]
      [ M] 106. c:\program files\qq2006\qqgroupmng.dll
        QQGroupMng DLL
        .text,.rdata,.data,.rsrc,.reloc,


    60680000[00035000]
      [ M] 107. c:\program files\qq2006\grouplive.dll
        .text,.rdata,.data,.reloc,


    624E0000[00016000]
      [ M] 108. c:\program files\qq2006\userdefinedhead.dll
        UserDefinedHead DLL
        .text,.rdata,.data,.rsrc,.reloc,


    05FC0000[000CD000]
      [ M] 109. c:\program files\qq2006\qqplugin.dll
        .text,.rdata,.data,.reloc,


    61630000[0000C000]
      [ M] 110. c:\program files\qq2006\qqconfigplugin.dll
        QQConfigPlugin DLL
        .text,.rdata,.data,.rsrc,.reloc,


    611B0000[001CD000]
      [ M] 111. c:\program files\qq2006\qqallinone.dll
        .text,.rdata,.data,.rsrc,.reloc,


    62350000[0002A000]
      [ M] 112. c:\program files\qq2006\sccore.dll
        TENCENT
        SCCore.dll
        .text,.rdata,.data,.shareds,.rsrc,.reloc,


    60390000[001A3000]
      [ M] 113. c:\program files\qq2006\gdiplus.dll
        Microsoft Corporation
        Microsoft GDI+
        .text,.data,Shared,.rsrc,.reloc,


    61640000[00032000]
      [ M] 114. c:\program files\qq2006\qqcustomface.dll
        .text,.rdata,.data,.reloc,


    60350000[0003E000]
      [ M] 115. c:\program files\qq2006\flashavatardll.dll
        FlashAvatarDll DLL
        .text,.rdata,.data,.rsrc,.reloc,


    62110000[00016000]
      [ M] 116. c:\program files\qq2006\qringmng.dll
        .text,.rdata,.data,.reloc,


    613C0000[00027000]
      [ M] 117. c:\program files\qq2006\qqavatar.dll
        .text,.rdata,.data,.reloc,


    61F50000[0002B000]
      [ M] 118. c:\program files\qq2006\qqscenemng.dll
        .text,.rdata,.data,.reloc,


    609B0000[000A6000]
      [ M] 119. c:\program files\qq2006\longconnection.dll
        tencent
        LongConnection
        .text,.rdata,.data,.rsrc,.reloc,


    60790000[0001A000]
      [ M] 120. c:\program files\qq2006\imageole.dll
        TODO: <Company name>
        TODO: <File description>
        .text,.rdata,.data,.rsrc,.reloc,


    60650000[00024000]
      [ M] 121. c:\program files\qq2006\groupconnection.dll
        Tencent
        GroupConnection DLL
        .text,.rdata,.data,.rsrc,.reloc,


    61F80000[00061000]
      [ M] 122. c:\program files\qq2006\qqsettingctrl.dll
        QQSettingCtrl DLL
        .text,.rdata,.data,.rsrc,.reloc,


    72C60000[00007000]
      [ M] 123. c:\windows\system32\msadp32.acm
        Microsoft Corporation
        Microsoft ADPCM CODEC for MSACM
        .text,.data,.rsrc,.reloc,


    61810000[0000E000]
      [ M] 124. c:\program files\qq2006\qqmagicface.dll
        QQMagicFace DLL
        .text,.rdata,.data,.rsrc,.reloc,


    06090000[00057000]
      [ M] 56. c:\windows\system32\jjbx.ime
        加加工作组
        加加输入法 4.1便携版
        .text,.rdata,.data,.rsrc,.reloc,


    620B0000[0005B000]
      [ M] 125. c:\program files\qq2006\qqzip.dll
        tencent
        QQZip
        .text,.rdata,.data,.rsrc,.reloc,


    03530000[0001B000]
      [AM] 36. c:\windows\system32\ravext.dll
        Beijing Rising Technology Co., Ltd.
        Rising Shell Ext Module
        .text,.rdata,.data,.rsrc,.reloc,


    03560000[00011000]
      [AM] 37. c:\windows\system32\shlhook.dll
        Beijing Rising Technology Co., Ltd.
        shlhook Module
        .text,.rdata,.data,.rsrc,.reloc,


    60170000[0004F000]
      [ M] 126. c:\program files\qq2006\commercesmng.dll
        CommercesMng DLL
        .text,.rdata,.data,.rsrc,.reloc,


    60D40000[0000F000]
      [ M] 127. c:\program files\qq2006\personaldesktop.dll
        深圳市腾讯计算机系统公司QQ工作小组
        QQ个人桌面
        .text,.rdata,.data,.rsrc,.reloc,


    06A90000[0028B000]
      [ M] 128. c:\program files\qq2006\qqaddr.dll
        深圳市腾讯计算机系统有限公司
        腾讯通讯录
        .text,.rdata,.data,.rsrc,.reloc,


    050B0000[0002B000]
      [ M] 129. c:\program files\qq2006\qqphonehelper.dll
        腾讯科技（深圳）有限公司
        QQPhoneHelper
        UPX0,UPX1,.rsrc,


    62020000[0003A000]
      [ M] 130. c:\program files\qq2006\qqsysmsgmng.dll
        .text,.rdata,.data,.reloc,

拜托各位不吝赐教，我该怎么办呀？