瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【警告】我发现灰鸽子变种!
小企鹅S - 2007-12-5 21:47:00
不多说了,看日志!
未知家族病毒分析
扫描结果:

    C:\Program Files\Internet Explorer\IexplOrE.ExE --> 与 Backdoor.Gpigeon 71%相似.


系统活动进程
D:\PROGRAM FILES\招商证券\TDXW.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    D:\PROGRAM FILES\招商证券\TCALC.DLL
    D:\PROGRAM FILES\招商证券\MFC42.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    D:\PROGRAM FILES\招商证券\MSVCP60.DLL
    D:\PROGRAM FILES\招商证券\VIEWTHEM.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\WSOCK32.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\MSIMG32.DLL
    D:\PROGRAM FILES\招商证券\INVEST.DLL
    D:\PROGRAM FILES\招商证券\DBF.DLL
    D:\PROGRAM FILES\招商证券\SECURE.DLL
    D:\PROGRAM FILES\招商证券\TTOOLS.DLL
    D:\PROGRAM FILES\招商证券\TLIST.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    D:\PROGRAM FILES\招商证券\TINFO.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MFC42LOC.DLL
    C:\WINDOWS\SYSTEM32\RICHED32.DLL
    C:\WINDOWS\SYSTEM32\RICHED20.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    D:\PROGRAM FILES\FLASHGET\FGMGR.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
    D:\PROGRAM FILES\招商证券\CALCER.DLL
    D:\PROGRAM FILES\招商证券\ADVHQ.DLL
    D:\PROGRAM FILES\招商证券\RES_ZSZQ.DLL
    D:\PROGRAM FILES\招商证券\TC.DLL
    D:\PROGRAM FILES\招商证券\WTCOMMLIB.DLL
    C:\WINDOWS\SYSTEM32\WINSPOOL.DRV
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\HNETCFG.DLL
    C:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\IEFRAME.DLL
    C:\WINDOWS\SYSTEM32\PSAPI.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\SXS.DLL
    C:\WINDOWS\SYSTEM32\URLMON.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\MSHTML.DLL
    C:\WINDOWS\SYSTEM32\MSLS31.DLL
    C:\WINDOWS\SYSTEM32\MLANG.DLL
    C:\WINDOWS\SYSTEM32\MSIMTF.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\PROGRAM FILES\RISING\RAV\RAVSCRCH.DLL
    C:\WINDOWS\SYSTEM32\VBSCRIPT.DLL
    C:\WINDOWS\SYSTEM32\JSCRIPT.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\WDMAUD.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\MIDIMAP.DLL
    C:\WINDOWS\SYSTEM32\SOGOUPY.IME
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    D:\PROGRAM FILES\SOGOUINPUT\PLUGIN\SGIMEWORD.DLL

C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\SERVICE\ADSKSCSRV.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL

C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\BROWSEUI.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\CRYPTUI.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\CSCUI.DLL
    C:\WINDOWS\SYSTEM32\CSCDLL.DLL
    C:\WINDOWS\SYSTEM32\THEMEUI.DLL
    C:\WINDOWS\SYSTEM32\MSIMG32.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\RAVEXT.DLL
    C:\WINDOWS\SYSTEM32\URLMON.DLL
    C:\WINDOWS\SYSTEM32\IEFRAME.DLL
    C:\WINDOWS\SYSTEM32\PSAPI.DLL
    C:\WINDOWS\SYSTEM32\MSUTB.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\LINKINFO.DLL
    C:\WINDOWS\SYSTEM32\NTSHRUI.DLL  见后
CAPTjoe - 2007-12-5 22:02:00
楼主的附件为hmt文件，与常规有些距离。
小企鹅S - 2008-3-15 16:32:00
C:\WINDOWS\SYSTEM32\ATL.DLL
    C:\WINDOWS\SYSTEM32\MSI.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\MLANG.DLL
    C:\WINDOWS\SYSTEM32\WINSTA.DLL
    C:\WINDOWS\SYSTEM32\WEBCHECK.DLL
    C:\WINDOWS\SYSTEM32\STOBJECT.DLL
    C:\WINDOWS\SYSTEM32\BATMETER.DLL
    C:\WINDOWS\SYSTEM32\POWRPROF.DLL
    C:\WINDOWS\SYSTEM32\WTSAPI32.DLL
    C:\WINDOWS\SYSTEM32\WPDSHSERVICEOBJ.DLL
    C:\WINDOWS\SYSTEM32\WINHTTP.DLL
    C:\WINDOWS\SYSTEM32\PORTABLEDEVICETYPES.DLL
    C:\WINDOWS\SYSTEM32\PORTABLEDEVICEAPI.DLL
    C:\WINDOWS\SYSTEM32\WDMAUD.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DRV
    C:\WINDOWS\SYSTEM32\MIDIMAP.DLL
    C:\WINDOWS\SYSTEM32\NETSHELL.DLL
    C:\WINDOWS\SYSTEM32\RTUTILS.DLL
    C:\WINDOWS\SYSTEM32\CREDUI.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    D:\PROGRAM FILES\FLASHGET\FGMGR.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\WZCSAPI.DLL
    C:\WINDOWS\SYSTEM32\RASDLG.DLL
    C:\WINDOWS\SYSTEM32\MPRAPI.DLL
    C:\WINDOWS\SYSTEM32\ACTIVEDS.DLL
    C:\WINDOWS\SYSTEM32\ADSLDPC.DLL
    C:\WINDOWS\SYSTEM32\RASAPI32.DLL
    C:\WINDOWS\SYSTEM32\RASMAN.DLL
    C:\WINDOWS\SYSTEM32\TAPI32.DLL
    C:\WINDOWS\SYSTEM32\MSV1_0.DLL
    C:\WINDOWS\SYSTEM32\SXS.DLL
    C:\WINDOWS\SYSTEM32\BROWSELC.DLL
    C:\WINDOWS\SYSTEM32\MPR.DLL
    C:\WINDOWS\SYSTEM32\DRPROV.DLL
    C:\WINDOWS\SYSTEM32\NTLANMAN.DLL
    C:\WINDOWS\SYSTEM32\NETUI0.DLL
    C:\WINDOWS\SYSTEM32\NETUI1.DLL
    C:\WINDOWS\SYSTEM32\NETRAP.DLL
    C:\WINDOWS\SYSTEM32\DAVCLNT.DLL
    C:\WINDOWS\SYSTEM32\MSGINA.DLL
    C:\WINDOWS\SYSTEM32\ODBC32.DLL
    C:\WINDOWS\SYSTEM32\ODBCINT.DLL
    C:\WINDOWS\SYSTEM32\DUSER.DLL
    C:\PROGRAM FILES\RISING\RAV\RSCOMMON.DLL
    C:\WINDOWS\SYSTEM32\MYDOCS.DLL
    C:\WINDOWS\SYSTEM32\DEVMGR.DLL
    C:\WINDOWS\SYSTEM32\WMI.DLL
    C:\WINDOWS\SYSTEM32\CABINET.DLL
    C:\WINDOWS\SYSTEM32\SHDOCLC.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WINSCARD.DLL
    D:\PROGRAM FILES\ADOBE\ADOBE READER\READER\ACTIVEX\ACROIEHELPER.DLL
    C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\MSOHEV.DLL

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\SPOOLSS.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\RASADHLP.DLL
    C:\WINDOWS\SYSTEM32\LOCALSPL.DLL
    C:\WINDOWS\SYSTEM32\SFC_OS.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\WINSPOOL.DRV
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\CNBJMON.DLL
    C:\WINDOWS\SYSTEM32\CNBJMON2.DLL
    C:\WINDOWS\SYSTEM32\PJLMON.DLL
    C:\WINDOWS\SYSTEM32\TCPMON.DLL
    C:\WINDOWS\SYSTEM32\USBMON.DLL
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\WINRNR.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\WIN32SPL.DLL
    C:\WINDOWS\SYSTEM32\NETRAP.DLL
    C:\WINDOWS\SYSTEM32\NTDSAPI.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\INETPP.DLL

C:\WINDOWS\SYSTEM32\CIDAEMON.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\QUERY.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\CHTBRKR.DLL
    C:\WINDOWS\SYSTEM32\LINKINFO.DLL
    C:\WINDOWS\SYSTEM32\NTSHRUI.DLL
    C:\WINDOWS\SYSTEM32\ATL.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\WMVCORE.DLL
    C:\WINDOWS\SYSTEM32\WMASF.DLL
    C:\WINDOWS\SYSTEM32\NLHTML.DLL
    C:\WINDOWS\SYSTEM32\MLANG.DLL
    C:\WINDOWS\SYSTEM32\CHSBRKR.DLL
小企鹅S - 2008-3-15 16:34:00
D:\PROGRAM FILES\STORMII\STORMLIV.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    D:\PROGRAM FILES\STORMII\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\MFC42.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MFC42LOC.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\HNETCFG.DLL
    C:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\MSXML3.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\WINRNR.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\RASADHLP.DLL

C:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MFC71.DLL
    C:\WINDOWS\SYSTEM32\MSVCR71.DLL
    C:\WINDOWS\SYSTEM32\MSVCP71.DLL
    C:\PROGRAM FILES\RISING\RFW\RSGUILIB.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\PROGRAM FILES\RISING\RFW\PROCCOM.DLL
    C:\PROGRAM FILES\RISING\RFW\RSCOMMX2.DLL
    C:\PROGRAM FILES\RISING\RFW\RSAPPMGR.DLL
    C:\PROGRAM FILES\RISING\RFW\CFGDLL.DLL
    C:\PROGRAM FILES\RISING\RFW\RSCOMMON.DLL
    C:\PROGRAM FILES\RISING\RFW\RFWCTRL.DLL
    C:\PROGRAM FILES\RISING\RFW\RSXML.DLL
    C:\PROGRAM FILES\RISING\RFW\PNGDLL.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\PROGRAM FILES\RISING\RFW\RFWRULE.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\PERFPROC.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\CRYPTNET.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\WINHTTP.DLL
    C:\WINDOWS\SYSTEM32\SENSAPI.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL

D:\PROGRAM FILES\PPLIVE\PPLIVE.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    D:\PROGRAM FILES\PPLIVE\PP\PPF.DLL
    D:\PROGRAM FILES\PPLIVE\PP\PCP.DLL
    C:\WINDOWS\SYSTEM32\MFC42.DLL
    C:\WINDOWS\SYSTEM32\WSOCK32.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MFC42LOC.DLL
    D:\PROGRAM FILES\PPLIVE\PP\EROC.DLL
    D:\PROGRAM FILES\PPLIVE\PP\TEN.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\MPRAPI.DLL
    C:\WINDOWS\SYSTEM32\ACTIVEDS.DLL
    C:\WINDOWS\SYSTEM32\ADSLDPC.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\ATL.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\RTUTILS.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    D:\PROGRAM FILES\FLASHGET\FGMGR.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    D:\PROGRAM FILES\PPLIVE\NETTOOLS.DLL
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\WINRNR.DLL
    C:\WINDOWS\SYSTEM32\RASADHLP.DLL
    C:\WINDOWS\SYSTEM32\HNETCFG.DLL
    C:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL

C:\WINDOWS\SYSTEM32\CISVC.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\QUERY.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
小企鹅S - 2008-3-15 16:37:00
C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL

C:\WINDOWS\SYSTEM32\SMSS.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL

C:\WINDOWS\SYSTEM32\CSRSS.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\CSRSRV.DLL
    C:\WINDOWS\SYSTEM32\BASESRV.DLL
    C:\WINDOWS\SYSTEM32\WINSRV.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SXS.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\AUTHZ.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\NDDEAPI.DLL
    C:\WINDOWS\SYSTEM32\PROFMAP.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\PSAPI.DLL
    C:\WINDOWS\SYSTEM32\REGAPI.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\WINSTA.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MSGINA.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\ODBC32.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\ODBCINT.DLL
    C:\WINDOWS\SYSTEM32\SHSVCS.DLL
    C:\WINDOWS\SYSTEM32\SFC.DLL
    C:\WINDOWS\SYSTEM32\SFC_OS.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\WINSCARD.DLL
    C:\WINDOWS\SYSTEM32\WTSAPI32.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\CSCDLL.DLL
    C:\WINDOWS\SYSTEM32\WLNOTIFY.DLL
    C:\WINDOWS\SYSTEM32\WINSPOOL.DRV
    C:\WINDOWS\SYSTEM32\MPR.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\WGALOGON.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\MSV1_0.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\CSCUI.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\WDMAUD.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\MIDIMAP.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WBEMPROX.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WBEMCOMN.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WBEMSVC.DLL
    C:\WINDOWS\SYSTEM32\WBEM\FASTPROX.DLL
    C:\WINDOWS\SYSTEM32\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\NTDSAPI.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
C:\WINDOWS\SYSTEM32\SERVICES.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\SCESRV.DLL
    C:\WINDOWS\SYSTEM32\AUTHZ.DLL
    C:\WINDOWS\SYSTEM32\UMPNPMGR.DLL
    C:\WINDOWS\SYSTEM32\WINSTA.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\NCOBJAPI.DLL
    C:\WINDOWS\SYSTEM32\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACADPROC.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\EVENTLOG.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\PSAPI.DLL
    C:\WINDOWS\SYSTEM32\WTSAPI32.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
小企鹅S - 2008-3-15 16:37:00
C:\WINDOWS\SYSTEM32\LSASS.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\LSASRV.DLL
    C:\WINDOWS\SYSTEM32\MPR.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\NTDSAPI.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\SAMSRV.DLL
    C:\WINDOWS\SYSTEM32\CRYPTDLL.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\MSPRIVS.DLL
    C:\WINDOWS\SYSTEM32\KERBEROS.DLL
    C:\WINDOWS\SYSTEM32\MSV1_0.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\NETLOGON.DLL
    C:\WINDOWS\SYSTEM32\W32TIME.DLL
    C:\WINDOWS\SYSTEM32\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\SCHANNEL.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\WDIGEST.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\SCECLI.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\PSTORSVC.DLL
    C:\WINDOWS\SYSTEM32\PSBASE.DLL
    C:\WINDOWS\SYSTEM32\DSSENH.DLL

D:\PROGRAM FILES\优化大师\WOPTIMEM.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\WINSPOOL.DRV
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\HHCTRL.OCX
    C:\WINDOWS\SYSTEM32\MUI\0804\HHCTRLUI.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    D:\PROGRAM FILES\FLASHGET\FGMGR.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL

C:\WINDOWS\SYSTEM32\IGFXTRAY.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\HCCUTILS.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\IGFXSRVC.DLL
    C:\WINDOWS\SYSTEM32\IGFXRES.DLL
    C:\WINDOWS\SYSTEM32\IGFXRESS.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL

C:\WINDOWS\SYSTEM32\HKCMD.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\HCCUTILS.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\IGFXSRVC.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\IGFXRES.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
小企鹅S - 2008-3-15 16:38:00
C:\WINDOWS\SYSTEM32\SVCHOST.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\RPCSS.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\WTSAPI32.DLL
    C:\WINDOWS\SYSTEM32\WINSTA.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\MSV1_0.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\TERMSRV.DLL
    C:\WINDOWS\SYSTEM32\ICAAPI.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\AUTHZ.DLL
    C:\WINDOWS\SYSTEM32\MSTLSAPI.DLL
    C:\WINDOWS\SYSTEM32\ACTIVEDS.DLL
    C:\WINDOWS\SYSTEM32\ADSLDPC.DLL
    C:\WINDOWS\SYSTEM32\ATL.DLL
    C:\WINDOWS\SYSTEM32\REGAPI.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL

C:\WINDOWS\SYSTEM32\IGFXPERS.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\IGFXSRVC.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\WTSAPI32.DLL
    C:\WINDOWS\SYSTEM32\WINSTA.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\RPCSS.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\HNETCFG.DLL
    C:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\WINRNR.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\RASADHLP.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL

C:\WINDOWS\RTHDCPL.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\DSOUND.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\HHCTRL.OCX
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\MPR.DLL
    C:\WINDOWS\SYSTEM32\WINSPOOL.DRV
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MUI\0804\HHCTRLUI.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\WDMAUD.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\MIDIMAP.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
小企鹅S - 2008-3-15 16:40:00
D:\PROGRAM FILES\FLASHGET\FGMGR.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\URLMON.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\IEFRAME.DLL
    C:\WINDOWS\SYSTEM32\PSAPI.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\PROGRAM FILES\INTERNET EXPLORER\CUSTSAT.DLL
    D:\PROGRAM FILES\FLASHGET\FGMGR.DLL
    C:\WINDOWS\SYSTEM32\COMDLG32.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\MSCTF.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\MSCTFIME.IME
    C:\WINDOWS\SYSTEM32\IEUI.DLL
    C:\WINDOWS\SYSTEM32\MSIMG32.DLL
    C:\WINDOWS\SYSTEM32\XMLLITE.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\MSIMTF.DLL
    C:\WINDOWS\SYSTEM32\CSCUI.DLL
    C:\WINDOWS\SYSTEM32\CSCDLL.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\MSOHEV.DLL
    C:\PROGRAM FILES\INTERNET EXPLORER\IEPROXY.DLL
    C:\PROGRAM FILES\RISING\ANTISPYWARE\IEPROT.DLL
    C:\WINDOWS\SYSTEM32\MSI.DLL
    C:\WINDOWS\SYSTEM32\SXS.DLL
    C:\WINDOWS\SYSTEM32\MLANG.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\KAKATOOL.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\MFC42.DLL
    C:\WINDOWS\SYSTEM32\OLEPRO32.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\MFC42LOC.DLL
    C:\WINDOWS\SYSTEM32\MSHTML.DLL
    C:\WINDOWS\SYSTEM32\MSLS31.DLL
    C:\PROGRAM FILES\COMMON FILES\SYSTEM\ADO\MSADO15.DLL
    C:\WINDOWS\SYSTEM32\MSDART.DLL
    C:\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\OLEDB32.DLL
    C:\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\OLEDB32R.DLL
    C:\WINDOWS\SYSTEM32\MSJETOLEDB40.DLL
    C:\WINDOWS\SYSTEM32\MSJET40.DLL
    C:\WINDOWS\SYSTEM32\MSWSTR10.DLL
    C:\WINDOWS\SYSTEM32\MSJTER40.DLL
    C:\WINDOWS\SYSTEM32\MSJINT40.DLL
    C:\WINDOWS\SYSTEM32\COMSVCS.DLL
    C:\WINDOWS\SYSTEM32\COLBACT.DLL
    C:\WINDOWS\SYSTEM32\MTXCLU.DLL
    C:\WINDOWS\SYSTEM32\WSOCK32.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\CLUSAPI.DLL
    C:\WINDOWS\SYSTEM32\RESUTILS.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    D:\PROGRAM FILES\ADOBE\ADOBE READER\READER\ACTIVEX\ACROIEHELPER.DLL
    D:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
    D:\PROGRAM FILES\FLASHGET\GETFLASH.DLL
    C:\WINDOWS\SYSTEM32\MSJTES40.DLL
    C:\WINDOWS\SYSTEM32\VBAJET32.DLL
    C:\WINDOWS\SYSTEM32\EXPSRV.DLL
    C:\PROGRAM FILES\COMMON FILES\SYSTEM\ADO\MSADRH15.DLL
    C:\WINDOWS\SYSTEM32\IEAPFLTR.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\ACTXPRXY.DLL
    C:\WINDOWS\SYSTEM32\RASAPI32.DLL
    C:\WINDOWS\SYSTEM32\RASMAN.DLL
    C:\WINDOWS\SYSTEM32\TAPI32.DLL
    C:\WINDOWS\SYSTEM32\RTUTILS.DLL
    C:\WINDOWS\SYSTEM32\MSV1_0.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\OLEACC.DLL
    C:\WINDOWS\SYSTEM32\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\HNETCFG.DLL
    C:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
    C:\WINDOWS\SYSTEM32\RASADHLP.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\PROGRAM FILES\RISING\RAV\RAVSCRCH.DLL
    C:\WINDOWS\SYSTEM32\VBSCRIPT.DLL
    C:\WINDOWS\SYSTEM32\JSCRIPT.DLL
    C:\WINDOWS\SYSTEM32\WDMAUD.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DRV
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\MIDIMAP.DLL
    C:\WINDOWS\SYSTEM32\MSHTMLED.DLL
    C:\WINDOWS\SYSTEM32\SOGOUPY.IME
    D:\PROGRAM FILES\SOGOUINPUT\PLUGIN\SGIMEWORD.DLL

C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
小企鹅S - 2008-3-15 16:41:00
C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\NTMARTA.DLL
    C:\WINDOWS\SYSTEM32\WLDAP32.DLL
    C:\WINDOWS\SYSTEM32\SAMLIB.DLL
    C:\WINDOWS\SYSTEM32\XPSP2RES.DLL
    C:\WINDOWS\SYSTEM32\SHSVCS.DLL
    C:\WINDOWS\SYSTEM32\WINSTA.DLL
    C:\WINDOWS\SYSTEM32\NETAPI32.DLL
    C:\WINDOWS\SYSTEM32\DHCPCSVC.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
    C:\WINDOWS\SYSTEM32\HNETCFG.DLL
    C:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
    C:\WINDOWS\SYSTEM32\WZCSVC.DLL
    C:\WINDOWS\SYSTEM32\RTUTILS.DLL
    C:\WINDOWS\SYSTEM32\WMI.DLL
    C:\WINDOWS\SYSTEM32\CRYPT32.DLL
    C:\WINDOWS\SYSTEM32\MSASN1.DLL
    C:\WINDOWS\SYSTEM32\WTSAPI32.DLL
    C:\WINDOWS\SYSTEM32\ESENT.DLL
    C:\WINDOWS\SYSTEM32\ATL.DLL
    C:\WINDOWS\SYSTEM32\RSAENH.DLL
    C:\WINDOWS\SYSTEM32\RASTLS.DLL
    C:\WINDOWS\SYSTEM32\CRYPTUI.DLL
    C:\WINDOWS\SYSTEM32\WINTRUST.DLL
    C:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
    C:\WINDOWS\SYSTEM32\WININET.DLL
    C:\WINDOWS\SYSTEM32\NORMALIZ.DLL
    C:\WINDOWS\SYSTEM32\IERTUTIL.DLL
    C:\WINDOWS\SYSTEM32\MPRAPI.DLL
    C:\WINDOWS\SYSTEM32\ACTIVEDS.DLL
    C:\WINDOWS\SYSTEM32\ADSLDPC.DLL
    C:\WINDOWS\SYSTEM32\SETUPAPI.DLL
    C:\WINDOWS\SYSTEM32\RASAPI32.DLL
    C:\WINDOWS\SYSTEM32\RASMAN.DLL
    C:\WINDOWS\SYSTEM32\TAPI32.DLL
    C:\WINDOWS\SYSTEM32\SCHANNEL.DLL
    C:\WINDOWS\SYSTEM32\WINSCARD.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
    C:\WINDOWS\SYSTEM32\RASCHAP.DLL
    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
    C:\WINDOWS\SYSTEM32\MSV1_0.DLL
    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL
    C:\WINDOWS\SYSTEM32\COMRES.DLL
    C:\WINDOWS\SYSTEM32\SCHEDSVC.DLL
    C:\WINDOWS\SYSTEM32\NTDSAPI.DLL
    C:\WINDOWS\SYSTEM32\MSIDLE.DLL
    C:\WINDOWS\SYSTEM32\AUDIOSRV.DLL
    C:\WINDOWS\SYSTEM32\WKSSVC.DLL
    C:\WINDOWS\SYSTEM32\QMGR.DLL
    C:\WINDOWS\SYSTEM32\MPR.DLL
    C:\WINDOWS\SYSTEM32\SHFOLDER.DLL
    C:\WINDOWS\SYSTEM32\WINHTTP.DLL
    C:\WINDOWS\SYSTEM32\CRYPTSVC.DLL
    C:\WINDOWS\SYSTEM32\CERTCLI.DLL
    C:\WINDOWS\SYSTEM32\ES.DLL
    C:\WINDOWS\SYSTEM32\SRVSVC.DLL
    C:\WINDOWS\SYSTEM32\NETMAN.DLL
    C:\WINDOWS\SYSTEM32\NETSHELL.DLL
    C:\WINDOWS\SYSTEM32\CREDUI.DLL
    C:\WINDOWS\SYSTEM32\WZCSAPI.DLL
    C:\WINDOWS\SYSTEM32\SRSVC.DLL
    C:\WINDOWS\SYSTEM32\POWRPROF.DLL
    C:\WINDOWS\SYSTEM32\SENS.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WMISVC.DLL
    C:\WINDOWS\SYSTEM32\VSSAPI.DLL
    C:\WINDOWS\SYSTEM32\BROWSER.DLL
    C:\WINDOWS\SYSTEM32\WUAUSERV.DLL
    C:\WINDOWS\SYSTEM32\IPNATHLP.DLL
    C:\WINDOWS\SYSTEM32\AUTHZ.DLL
    C:\WINDOWS\SYSTEM32\WUAUENG.DLL
    C:\WINDOWS\SYSTEM32\WINSPOOL.DRV
    C:\WINDOWS\SYSTEM32\CABINET.DLL
    C:\WINDOWS\SYSTEM32\MSPATCHA.DLL
    C:\WINDOWS\SYSTEM32\WSCSVC.DLL
    C:\WINDOWS\SYSTEM32\MSI.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WBEMCOMN.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WBEMCORE.DLL
    C:\WINDOWS\SYSTEM32\MSVCP60.DLL
    C:\WINDOWS\SYSTEM32\WBEM\ESSCLI.DLL
    C:\WINDOWS\SYSTEM32\WBEM\FASTPROX.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WBEMSVC.DLL
    C:\WINDOWS\SYSTEM32\SFC.DLL
    C:\WINDOWS\SYSTEM32\SFC_OS.DLL
    C:\WINDOWS\SYSTEM32\SXS.DLL
    C:\WINDOWS\SYSTEM32\COMSVCS.DLL
    C:\WINDOWS\SYSTEM32\COLBACT.DLL
    C:\WINDOWS\SYSTEM32\MTXCLU.DLL
    C:\WINDOWS\SYSTEM32\WSOCK32.DLL
    C:\WINDOWS\SYSTEM32\CLUSAPI.DLL
    C:\WINDOWS\SYSTEM32\RESUTILS.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WMIUTILS.DLL
    C:\WINDOWS\SYSTEM32\WBEM\REPDRVFS.DLL
    C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSD.DLL
    C:\WINDOWS\SYSTEM32\NCOBJAPI.DLL
    C:\WINDOWS\SYSTEM32\TAPISRV.DLL
    C:\WINDOWS\SYSTEM32\PSAPI.DLL
    C:\WINDOWS\SYSTEM32\RASMANS.DLL
    C:\WINDOWS\SYSTEM32\WINIPSEC.DLL
    C:\WINDOWS\SYSTEM32\NETCFGX.DLL
    C:\WINDOWS\SYSTEM32\RASADHLP.DLL
    C:\WINDOWS\SYSTEM32\RASTAPI.DLL
    C:\WINDOWS\SYSTEM32\UNIMDM.TSP
    C:\WINDOWS\SYSTEM32\UNIPLAT.DLL
    C:\WINDOWS\SYSTEM32\KMDDSP.TSP
    C:\WINDOWS\SYSTEM32\NDPTSP.TSP
    C:\WINDOWS\SYSTEM32\H323.TSP
    C:\WINDOWS\SYSTEM32\HIDPHONE.TSP
    C:\WINDOWS\SYSTEM32\HID.DLL
    C:\WINDOWS\SYSTEM32\RASPPP.DLL
    C:\WINDOWS\SYSTEM32\NTLSAPI.DLL
    C:\WINDOWS\SYSTEM32\KERBEROS.DLL
    C:\WINDOWS\SYSTEM32\CRYPTDLL.DLL
    C:\WINDOWS\SYSTEM32\RASDLG.DLL
    C:\WINDOWS\SYSTEM32\MSXML3.DLL
    C:\WINDOWS\SYSTEM32\APPHELP.DLL
    C:\WINDOWS\SYSTEM32\WINRNR.DLL
    C:\WINDOWS\SYSTEM32\ADVPACK.DLL
    C:\WINDOWS\SYSTEM32\DSSENH.DLL
    C:\WINDOWS\SYSTEM32\CATSRVUT.DLL
    C:\WINDOWS\SYSTEM32\CATSRV.DLL
    C:\WINDOWS\SYSTEM32\MFCSUBS.DLL
    C:\WINDOWS\SYSTEM32\URLMON.DLL
    C:\WINDOWS\SYSTEM32\DMSERVER.DLL

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    C:\WINDOWS\SYSTEM32\SECUR32.DLL
    C:\WINDOWS\SYSTEM32\SHIMENG.DLL
    C:\WINDOWS\APPPATCH\ACGENRAL.DLL
    C:\WINDOWS\SYSTEM32\USER32.DLL
    C:\WINDOWS\SYSTEM32\GDI32.DLL
    C:\WINDOWS\SYSTEM32\WINMM.DLL
    C:\WINDOWS\SYSTEM32\OLE32.DLL
    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
    C:\WINDOWS\SYSTEM32\MSACM32.DLL
    C:\WINDOWS\SYSTEM32\VERSION.DLL
    C:\WINDOWS\SYSTEM32\SHELL32.DLL
    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
    C:\WINDOWS\SYSTEM32\USERENV.DLL
    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
    C:\WINDOWS\SYSTEM32\IMM32.DLL
    C:\WINDOWS\SYSTEM32\LPK.DLL
    C:\WINDOWS\SYSTEM32\USP10.DLL
    C:\WINDOWS\SYSTEM32\COMCTL32.DLL
    C:\WINDOWS\SYSTEM32\DNSRSLVR.DLL
    C:\WINDOWS\SYSTEM32\DNSAPI.DLL
    C:\WINDOWS\SYSTEM32\WS2_32.DLL
    C:\WINDOWS\SYSTEM32\WS2HELP.DLL
    C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
小企鹅S - 2008-3-15 16:41:00
普通自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    igfxtray = C:\WINDOWS\SYSTEM32\IGFXTRAY.EXE
    igfxhkcmd = C:\WINDOWS\SYSTEM32\HKCMD.EXE
    igfxpers = C:\WINDOWS\SYSTEM32\IGFXPERS.EXE
    RTHDCPL = RTHDCPL.EXE
    SkyTel = SKYTEL.EXE
    Alcmtr = ALCMTR.EXE
    runeip = "C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE" /STARTUP
    RfwMain = "C:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE" -STARTUP
    RavTask = "C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE" -SYSTEM
    Flashget = D:\PROGRAM FILES\FLASHGET\FLASHGET.EXE /MIN
    Wopti Memory Defreg = D:\PROGRAM FILES\优化大师\WOPTIMEM.EXE
    PHIME2002ASync = C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    PHIME2002A = C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /IMENAME

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

    KKDelay = C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNONCE.EXE

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    ctfmon.exe = C:\WINDOWS\SYSTEM32\CTFMON.EXE


AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

    AppInit_DLLs =


系统文件关联
.exe ==> exefile = "%1" %*
.com ==> comfile = "%1" %*
.cmd ==> cmdfile = "%1" %*
.bat ==> batfile = "%1" %*
.txt ==> txtfile = %SystemRoot%\system32\NOTEPAD.EXE %1
.scr ==> scrfile = "%1" /S
.reg ==> regfile = regedit.exe "%1"
.doc ==> Word.Document.8 = "C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE" /n /dde

其它启动项
WIN.INI

    无信息

SYSTEM.INI

    SHELL = Explorer.exe


Winlogon 启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

    crypt32chain = CRYPT32.DLL
    cryptnet = CRYPTNET.DLL
    cscdll = CSCDLL.DLL
    igfxcui = IGFXDEV.DLL
    ScCertProp = WLNOTIFY.DLL
    Schedule = WLNOTIFY.DLL
    sclgntfy = SCLGNTFY.DLL
    SensLogn = WLNOTIFY.DLL
    termsrv = WLNOTIFY.DLL
    WgaLogon = WGALOGON.DLL
    wlballoon = WLNOTIFY.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    Userinit = C:\WINDOWS\SYSTEM32\USERINIT.EXE,
    shell = EXPLORER.EXE


IE - BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} = D:\Program Files\Adobe\Adobe Reader\Reader\ActiveX\AcroIEHelper.dll
    {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} = D:\Program Files\FlashGet\jccatch.dll
    {F156768E-81EF-470C-9057-481BA8380DBA} = D:\Program Files\FlashGet\getflash.dll


Winsock SPI
MSAFD Tcpip [TCP/IP] = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD Tcpip [UDP/IP] = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD Tcpip [RAW/IP] = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
RSVP UDP Service Provider = C:\WINDOWS\SYSTEM32\RSVPSP.DLL
RSVP TCP Service Provider = C:\WINDOWS\SYSTEM32\RSVPSP.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{018A4973-AE4B-444E-A81D-5D2AA30721CD}] SEQPACKET 0 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{018A4973-AE4B-444E-A81D-5D2AA30721CD}] DATAGRAM 0 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{1949ED1E-5157-4CDC-B962-026D5CD036E5}] SEQPACKET 1 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{1949ED1E-5157-4CDC-B962-026D5CD036E5}] DATAGRAM 1 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{624FE41D-084B-449E-98CF-F084CD7D7783}] SEQPACKET 2 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{624FE41D-084B-449E-98CF-F084CD7D7783}] DATAGRAM 2 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{E4894A12-C3DB-4A47-B82D-FB57739345AA}] SEQPACKET 3 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{E4894A12-C3DB-4A47-B82D-FB57739345AA}] DATAGRAM 3 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{EE7AD453-514A-4417-8FE9-154AB34BA29B}] SEQPACKET 4 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{EE7AD453-514A-4417-8FE9-154AB34BA29B}] DATAGRAM 4 = C:\WINDOWS\SYSTEM32\MSWSOCK.DLL

系统服务项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

    Adobe LM Service = "C:\PROGRAM FILES\COMMON FILES\ADOBE SYSTEMS SHARED\SERVICE\ADOBELMSVC.EXE"
    Alerter = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
    ALG = C:\WINDOWS\SYSTEM32\ALG.EXE
    AppMgmt = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    AudioSrv = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    Autodesk Licensing Service = "C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\SERVICE\ADSKSCSRV.EXE"
    BITS = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    Browser = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    ccosm = D:\PROGRAM FILES\STORMII\STORMLIV.EXE /ASSERVICE
    cisvc = C:\WINDOWS\SYSTEM32\CISVC.EXE
    ClipSrv = C:\WINDOWS\SYSTEM32\CLIPSRV.EXE
    COMSysApp = C:\WINDOWS\SYSTEM32\DLLHOST.EXE /PROCESSID:{02D4B3F1-FD88-11D1-960D-00805FC79235}
    CryptSvc = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    DcomLaunch = C:\WINDOWS\SYSTEM32\SVCHOST -K DCOMLAUNCH
    Dhcp = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    dmadmin = C:\WINDOWS\SYSTEM32\DMADMIN.EXE /COM
    dmserver = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    Dnscache = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETWORKSERVICE
    Eventlog = C:\WINDOWS\SYSTEM32\SERVICES.EXE
    EventSystem = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    FastUserSwitchingCompatibility = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    helpsvc = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    HidServ = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    HTTPFilter = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K HTTPFILTER
    ImapiService = C:\WINDOWS\SYSTEM32\IMAPI.EXE
    lanmanserver = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    lanmanworkstation = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
    LmHosts = C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
    Macromedia Licensing Service = "C:\PROGRAM FILES\COMMON FILES\MACROMEDIA SHARED\SERVICE\MACROMEDIA LICENSING.EXE"
    Messenger = C:\WINDOWS\S
左眼球 - 2008-3-15 16:41:00
别贴了别贴了，把听诊信息压缩后直接上传！
baohe - 2008-3-15 16:51:00
【回复“小企鹅S”的帖子】
C:\WINDOWS\S——————就是它了。

正常的服务项Messenger，其ImagePath指向%systemroot%\system32\svchost.exe -k netsvcs；而不是指向C:\WINDOWS\S。正常系统并无C:\WINDOWS\S这么个DD。
天月来了 - 2008-3-15 17:04:00
猫

他那可能是复制的时候复制不完全

你这阵弄磁碟机，到处跑，有点累了吧
baohe - 2008-3-15 17:07:00
引用:
【天月来了的贴子】猫

他那可能是复制的时候复制不完全

你这阵弄磁碟机，到处跑，有点累了吧
………………

磁碟机？有一阵子不理它了。没什么新意，没什么意思了。
1
查看完整版本: 【警告】我发现灰鸽子变种!
© 2000 - 2026 Rising Corp. Ltd.