启动项：runeip
说明：RSTray
    类型：注册表
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    打开注册表编辑器，并定位到该注册表位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    命令行："D:\新建文件夹\rstray.exe" /startup
    打开资源管理器，并定位到该文件所在目录：D:\新建文件夹\rstray.exe
    产品名称：RSTray
    发行商：Beijing Rising Information Technology Co., Ltd.
    文件版本：21.0.0.15
    影响范围：所有用户
    描述：RSTray
    建议：无

启动项：RfwMain
说明：Rising Personal FireWall Main Program
    类型：注册表
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    打开注册表编辑器，并定位到该注册表位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    命令行："D:\新建文件夹\新建文件夹\Rising\Rfw\rfwmain.exe" -Startup
    打开资源管理器，并定位到该文件所在目录：D:\新建文件夹\新建文件夹\Rising\Rfw\rfwmain.exe
    产品名称：Rising Personal FireWall 2008
    发行商：Beijing Rising Technology Co., Ltd.
    文件版本：7.0.1.67
    影响范围：所有用户
    描述：瑞星反病毒实时监控或定时查毒程序
    建议：建议保留

启动项：RavTask
说明：Rising Antivirus 2008
    类型：注册表
    位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    打开注册表编辑器，并定位到该注册表位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    命令行："D:\新建文件夹\新建文件夹 (2)\Rising\Rav\RavTask.exe" -system
    打开资源管理器，并定位到该文件所在目录：D:\新建文件夹\新建文件夹 (2)\Rising\Rav\RavTask.exe
    产品名称：Rising Antivirus 2008
    发行商：Beijing Rising Technology Co., Ltd.
    文件版本：20.0.0.23
    影响范围：所有用户
    描述：瑞星反病毒实时监控或定时查毒程序
    建议：建议保留

启动项：ctfmon.exe
说明：提供语音识别、手写识别、键盘、翻译和其他用户输入技术的支持
    类型：注册表
    位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    打开注册表编辑器，并定位到该注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    命令行：C:\WINDOWS\system32\ctfmon.exe
    打开资源管理器，并定位到该文件所在目录：C:\WINDOWS\system32\ctfmon.exe
    产品名称：Microsoft? Windows? Operating System
    发行商：Microsoft Corporation
    文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    影响范围：当前用户
    描述：提供语音识别、手写识别、键盘、翻译和其他用户输入技术的支持
    建议：建议保留

启动项：OlympicExpress
说明：搜狐奥运快讯
    类型：注册表
    位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    打开注册表编辑器，并定位到该注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    命令行："C:\Program Files\SogouInput\OlympicNews.exe"
    打开资源管理器，并定位到该文件所在目录：C:\Program Files\SogouInput\OlympicNews.exe
    产品名称：搜狐奥运快讯
    发行商：Sogou.com Inc.
    文件版本：3.5.0.0
    影响范围：当前用户
    描述：搜狐奥运快讯
    建议：无

启动项：svchost.xy3
说明：可疑项目(怀疑为病毒)
    类型：注册表
    位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    打开注册表编辑器，并定位到该注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    命令行：svchost.xy3
    打开资源管理器，并定位到该文件所在目录：C:\WINDOWS\system32\svchost.xy3
    产品名称：未知
    发行商：未知
    文件版本：未知
    影响范围：所有用户
    描述：可疑项目(怀疑为病毒)
    建议：建议使用Wopti流氓软件清除大师进一步检查

启动项：{32CD708B-60A7-4C00-9377-D73EAA495F0F}
说明：Rising Shell Ext Module
    类型：注册表
    位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
    打开注册表编辑器，并定位到该注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
    命令行：{32CD708B-60A7-4C00-9377-D73EAA495F0F}
    打开资源管理器，并定位到该文件所在目录：
    产品名称：Rising AntiVirus 2008
    发行商：Beijing Rising Technology Co., Ltd.
    文件版本：20.0.0.17
    影响范围：所有用户
    描述：Rising Shell Ext Module
    建议：无