狙剑(V2008)-系统体检记录 狙剑下载地址：http://www.ZhuLinFeng.com/ ====================================================== 操作系统：Windows XP 版本号：5.1.2600.2 (Service Pack 2) ====================================================== SSDT－HOOK： 序号：11 函数：NtAdjustPrivilegesToken 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：17 函数：NtAllocateVirtualMemory 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：19 函数：NtAssignProcessToJobObject 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：25 函数：NtClose 模块：\SystemRoot\system32\drivers\RsPtect.sys HOOK类型：HOOK 序号：31 函数：NtConnectPort 模块：\??\C:\Program Files\Rising\Ris\rfwtdi.sys HOOK类型：HOOK 序号：41 函数：NtCreateKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：43 函数：NtCreateMutant 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：47 函数：NtCreateProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：48 函数：NtCreateProcessEx 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：50 函数：NtCreateSection 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：53 函数：NtCreateThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：57 函数：NtDebugActiveProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：63 函数：NtDeleteKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：65 函数：NtDeleteValueKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：66 函数：NtDeviceIoControlFile 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：68 函数：NtDuplicateObject 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：97 函数：NtLoadDriver 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：103 函数：NtLockVirtualMemory 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：119 函数：NtOpenKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：122 函数：NtOpenProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：125 函数：NtOpenSection 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：137 函数：NtProtectVirtualMemory 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：145 函数：NtQueryDirectoryFile 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：177 函数：NtQueryValueKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：180 函数：NtQueueApcThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：186 函数：NtReadVirtualMemory 模块：\SystemRoot\system32\drivers\RsPtect.sys HOOK类型：HOOK 序号：192 函数：NtRenameKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：200 函数：NtRequestWaitReplyPort 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：204 函数：NtRestoreKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：213 函数：NtSetContextThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：237 函数：NtSetSecurityObject 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：240 函数：NtSetSystemInformation 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：242 函数：NtSetSystemTime 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：247 函数：NtSetValueKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：253 函数：NtSuspendProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：254 函数：NtSuspendThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：255 函数：NtSystemDebugControl 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：257 函数：NtTerminateProcess 模块：\??\g:\巨剑\SnipeSword.sys HOOK类型：HOOK 序号：258 函数：NtTerminateThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：267 函数：NtUnmapViewOfSection 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：277 函数：NtWriteVirtualMemory 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK ====================================================== FSD－HOOK： 序号：0 IRP：IRP_MJ_CREATE HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：2 IRP：IRP_MJ_CLOSE HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：4 IRP：IRP_MJ_WRITE HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：6 IRP：IRP_MJ_SET_INFORMATION HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：13 IRP：IRP_MJ_FILE_SYSTEM_CONTROL HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：18 IRP：IRP_MJ_CLEANUP HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：21 IRP：IRP_MJ_SET_SECURITY HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： ====================================================== 文件过滤系统驱动： 文件系统：\FileSystem\Ntfs　文件：C:\WINDOWS\system32\drivers\Ntfs.sys ====================================================== 内核Inline-HOOK： 跳转模块：\SystemRoot\system32\drivers\RsPtect.sys Inline-函数：KeReleaseInStackQueuedSpinLockFromDpcLevel + 0xB5D ====================================================== API-HOOK: 无 ====================================================== 无微软签名进程： 进程：G:\巨剑\SnipeSword.exe 进程：system ====================================================== 无微软签名模块 进程：C:\WINDOWS\System32\alg.exe 模块：C:\Program Files\Rising\AntiSpyware\comx3.dll 模块：C:\Program Files\Rising\AntiSpyware\Syslay.dll 模块：C:\WINDOWS\System32\kmon.dll 模块：C:\WINDOWS\System32\UxTheme.dll 进程：C:\Program Files\Rising\Ris\ScanFrm.exe 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Rising\Ris\comx3.dll 模块：C:\Program Files\Rising\Ris\Syslay.dll 模块：C:\Program Files\Rising\Ris\ScanSrv.dll 模块：C:\Program Files\Rising\Ris\proccomm.dll 模块：C:\Program Files\Rising\Ris\scansrvp.dll 模块：C:\Program Files\Rising\Ris\moncomm.dll 模块：C:\Program Files\Rising\Ris\combase.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 进程：C:\WINDOWS\system32\svchost 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\services.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\csrss.exe 模块：C:\WINDOWS\system32\sxs.dll 进程：C:\Program Files\Rising\Ris\RavTask.exe 模块：C:\Program Files\Rising\Ris\rstask.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Rising\Ris\rsstub.dll 模块：C:\Program Files\Rising\Ris\proccomm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：C:\Program Files\Rising\Ris\CfgDll.dll 模块：C:\Program Files\Rising\Ris\RSAPPMGR.dll 模块：C:\Program Files\Rising\Ris\rsconf.dll 进程：C:\WINDOWS\system32\lsass.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\Program Files\StormII\stormliv.exe 模块：C:\Program Files\StormII\bfoptdll.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\WINDOWS\system32\kmon.dll 进程：C:\WINDOWS\system32\svchost.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\Program Files\Rising\Ris\rsnetsvr.exe 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Rising\Ris\ProcComm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：C:\Program Files\Rising\Ris\comx3.dll 模块：C:\Program Files\Rising\Ris\Syslay.dll 模块：C:\Program Files\Rising\Ris\NComm.dll 进程：C:\Program Files\Rising\Ris\CCENTER.EXE 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Rising\Ris\cnt08.dll 模块：C:\Program Files\Rising\Ris\cnt09.dll 模块：C:\Program Files\Rising\Ris\combase.dll 进程：G:\巨剑\SnipeSword.exe 模块：C:\WINDOWS\system32\aetsprov.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\WINDOWS\system32\kmon.dll 进程：C:\WINDOWS\system32\ctfmon.exe 模块：C:\WINDOWS\system32\kmon.dll 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\svchost.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\svchost 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\Program Files\Rising\Ris\RsTray.exe 模块：C:\Program Files\Rising\Ris\rfwlog.dll 模块：C:\Program Files\Rising\Ris\rsmginfo.dll 模块：C:\Program Files\Rising\Ris\rfwtray.dll 模块：C:\Program Files\Rising\Ris\ScanPrxy.dll 模块：C:\Program Files\Rising\Ris\RavITray.dll 模块：C:\Program Files\Rising\Ris\PngDll.dll 模块：C:\Program Files\Rising\Ris\MonTray.dll 模块：C:\Program Files\Rising\Ris\mruleui.dll 模块：C:\Program Files\Rising\Ris\ravbintl.dll 模块：C:\Program Files\Rising\Ris\rsnetsvr.dll 模块：C:\Program Files\Rising\Ris\rspalvd.dll 模块：C:\Program Files\Rising\Ris\rfwrule.dll 模块：C:\Program Files\Rising\Ris\CfgDll.dll 模块：C:\Program Files\Rising\Ris\RSAPPMGR.dll 模块：C:\Program Files\Rising\Ris\rsconf.dll 模块：C:\Program Files\Rising\Ris\rsguilib.dll 模块：C:\WINDOWS\system32\MFC71.DLL 模块：C:\Program Files\Rising\Ris\ScanEvnt.dll 模块：C:\Program Files\Rising\Ris\MonState.dll 模块：C:\Program Files\Rising\Ris\ProcComm.dll 模块：C:\Program Files\Rising\Ris\rsxml.dll 模块：C:\Program Files\Rising\Ris\comx3.dll 模块：C:\Program Files\Rising\Ris\Syslay.dll 模块：C:\Program Files\Rising\Ris\rslang.dll 模块：C:\Program Files\Rising\Ris\ComServ.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：C:\WINDOWS\system32\uxtheme.dll 进程：C:\Program Files\Rising\AntiSpyware\rstray.exe 模块：C:\Program Files\Rising\AntiSpyware\ProcCom.dll 模块：C:\Program Files\Rising\AntiSpyware\RsCommX2.dll 模块：C:\Program Files\Rising\AntiSpyware\runiep.dll 模块：C:\Program Files\Rising\AntiSpyware\NComm.dll 模块：C:\Program Files\Rising\AntiSpyware\pngdll.dll 模块：C:\Program Files\Rising\AntiSpyware\comx3.dll 模块：C:\Program Files\Rising\AntiSpyware\rscommon.dll 模块：C:\Program Files\Rising\AntiSpyware\ComServ.dll 模块：C:\Program Files\Rising\AntiSpyware\Syslay.dll 模块：C:\Program Files\Rising\AntiSpyware\RsXML.dll 模块：C:\Program Files\Rising\AntiSpyware\MSVCP71.dll 模块：C:\Program Files\Rising\AntiSpyware\MSVCR71.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Rising\AntiSpyware\rsmginfo.dll 进程：C:\Program Files\Rising\Ris\RavMonD.exe 模块：C:\Program Files\Rising\Ris\extfile.dll 模块：C:\Program Files\Rising\Ris\ur023.dat 模块：C:\Program Files\Rising\Ris\revm.dll 模块：C:\Program Files\Rising\Ris\urutils.dll 模块：C:\Program Files\Rising\Ris\ur000.dat 模块：C:\Program Files\Rising\Ris\scanpe.dll 模块：C:\Program Files\Rising\Ris\pearc.dll 模块：C:\Program Files\Rising\Ris\scanex.dll 模块：C:\Program Files\Rising\Ris\unexe.dll 模块：C:\Program Files\Rising\Ris\scanexec.dll 模块：C:\Program Files\Rising\Ris\nvfile.dll 模块：C:\Program Files\Rising\Ris\ffr.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Rising\Ris\Scanner.dll 模块：C:\Program Files\Rising\Ris\ScanAdd.dll 模块：C:\Program Files\Rising\Ris\RSStore.dll 模块：C:\WINDOWS\system32\sfc_os.dll 模块：C:\Program Files\Rising\Ris\BACore.dll 模块：C:\Program Files\Rising\Ris\HookCont.dll 模块：C:\Program Files\Rising\Ris\ProcCom.dll 模块：C:\Program Files\Rising\Ris\RsCommX2.dll 模块：C:\Program Files\Rising\Ris\Hooksys.dll 模块：C:\Program Files\Rising\Ris\CfgDll.dll 模块：C:\Program Files\Rising\Ris\RSAPPMGR.dll 模块：C:\Program Files\Rising\Ris\proccomm.dll 模块：C:\Program Files\Rising\Ris\rfwproxy.dll 模块：C:\Program Files\Rising\Ris\relibldr.dll 模块：C:\Program Files\Rising\Ris\viruslib.dll 模块：C:\Program Files\Rising\Ris\refs.dll 模块：C:\Program Files\Rising\Ris\recomp.dll 模块：C:\Program Files\Rising\Ris\urlrule.dll 模块：C:\Program Files\Rising\Ris\comx3.dll 模块：C:\Program Files\Rising\Ris\rsnetsvr.dll 模块：C:\Program Files\Rising\Ris\Rfwdrv.dll 模块：C:\Program Files\Rising\Ris\rfwdrvc.dll 模块：C:\Program Files\Rising\Ris\mPorts.dll 模块：C:\Program Files\Rising\Ris\rfwsrv.dll 模块：C:\Program Files\Rising\Ris\Syslay.dll 模块：C:\Program Files\Rising\Ris\rfwrule.dll 模块：C:\Program Files\Rising\Ris\rfwlog.dll 模块：C:\Program Files\Rising\Ris\HookWeb.dll 模块：C:\Program Files\Rising\Ris\MailMon.dll 模块：C:\Program Files\Rising\Ris\FileMon.dll 模块：C:\Program Files\Rising\Ris\MonRule.dll 模块：C:\Program Files\Rising\Ris\moncom08.dll 模块：C:\Program Files\Rising\Ris\defmon.dll 模块：C:\Program Files\Rising\Ris\mondrv.dll 模块：C:\Program Files\Rising\Ris\Rslog.dll 模块：C:\Program Files\Rising\Ris\MonBase.dll 模块：C:\Program Files\Rising\Ris\moncomm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：C:\Program Files\Rising\Ris\combase.dll 进程：C:\WINDOWS\Explorer.EXE 模块：C:\WINDOWS\system32\RavExt.dll 模块：C:\Program Files\WinRAR\rarext.dll 模块：D:\Program Files\QQ2007\qdshm.dll 模块：D:\Program Files\QQ2007\MFC42.DLL 模块：C:\Program Files\Microsoft Office\OFFICE11\msohev.dll 模块：C:\WINDOWS\system32\nvshell.dll 模块：C:\Program Files\FreeLaunchBar\flb.dll 模块：C:\WINDOWS\system32\kmon.dll 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\winlogon.exe 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\WINDOWS\system32\sfc_os.dll 进程：C:\WINDOWS\System32\SCardSvr.exe 模块：C:\WINDOWS\System32\kmon.dll 模块：C:\WINDOWS\System32\UxTheme.dll 进程：C:\WINDOWS\system32\spoolsv.exe 模块：C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll 模块：C:\WINDOWS\system32\mdimon.dll 模块：C:\WINDOWS\system32\sfc_os.dll 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\System32\svchost.exe 模块：C:\WINDOWS\System32\SXS.DLL 模块：C:\WINDOWS\system32\nap32.dll 模块：C:\WINDOWS\System32\UxTheme.dll ====================================================== 无签名自启动项(包含了IE劫持、服务、SPI等)： 名称： 注册键：◆ Task ↓ 注册值： 类别： 名称：SogouImeMgr.job 注册键：C:\WINDOWS\Tasks\ 注册值：C:\WINDOWS\Tasks\SogouImeMgr.job 类别：10 名称： 注册键：◆ Logon　Run ↓ 注册值： 类别： 名称：amd_dc_opt 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 注册值：C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe 类别：2 名称：NvCplDaemon 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 注册值：RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 类别：2 名称：NMGameX_AutoRun 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 注册值：C:\WINDOWS\system32\Rundll32.exe NMGameX.dll,LiveProcess /aa 类别：2 名称：ms08_067_patch 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 注册值："C:\WINDOWS\system32\nap32.exe" /run 类别：2 名称：PPS Accelerator 注册键：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 注册值：; D:\系统程序\电视\PPStream\ppsap.exe 类别：2 名称： 注册键：◆ Logon Startup ↓ 注册值： 类别： 名称：腾讯QQ.lnk 注册键：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\ 注册值：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk 类别：10 名称：新浪UC.lnk 注册键：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ 注册值：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\新浪UC.lnk 类别：10 名称：谷歌金山词霸合作版.lnk 注册键：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ 注册值：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\谷歌金山词霸合作版.lnk 类别：10 名称： 注册键：◆ Serivce And Drivers ↓ 注册值： 类别： 名称：Alidevice 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\Alidevice.sys 类别：21 名称：Changer 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\Changer.sys 类别：21 名称：HDAudBus 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\HDAudBus.sys 类别：21 名称：i2omgmt 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\i2omgmt.sys 类别：21 名称：JGOGO 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\JGOGO.sys 类别：21 名称：lbrtfdc 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\lbrtfdc.sys 类别：21 名称：npkcrypt 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：\??\C:\WINDOWS\system32\npkcrypt.sys 类别：21 名称：npkycryp 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：\??\C:\WINDOWS\system32\npkycryp.sys 类别：21 名称：nv 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\nv4_mini.sys 类别：21 名称：PCIDump 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PCIDump.sys 类别：21 名称：PDCOMP 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDCOMP.sys 类别：21 名称：PDFRAME 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDFRAME.sys 类别：21 名称：PDRELI 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDRELI.sys 类别：21 名称：PDRFRAME 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDRFRAME.sys 类别：21 名称：RTLE8023xp 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\Rtenicxp.sys 类别：21 名称：SiFilter 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\SiWinAcc.sys 类别：21 名称：Tcpip 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\tcpip.sys 类别：21 名称：tiandi 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：\??\C:\WINDOWS\system32\drivers\tiandi.ahc 类别：21 名称：WDICA 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\WDICA.sys 类别：21 名称：Winsock 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\Winsock.sys 类别：21 名称：HidServ 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：%SystemRoot%\System32\hidserv.dll 类别：11 名称：xjtbamra 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\system32\hgacufd.dll 类别：11 名称： 注册键：◆ AppInit ↓ 注册值： 类别： 名称： 注册键：◆ Internet Explorer ↓ 注册值： 类别： 名称：{0EB487C8-E9AC-43A6-8C4C-083999B0622F} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units 注册值：https://mybank.icbc.com.cn/icbc/newperbank/certInStall.dll 类别：6 名称：{01443AEC-0FD1-40FD-9C87-E93D1494C233} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll 类别：4 名称：{5EC7C511-CD0F-42E6-830C-1BD9882F3458} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：d:\系统程序\电视\PPStream\110~1.264\POWERP~1.DLL 类别：4 名称：{6483F145-A768-4C41-AACC-52D4D7845851} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work 类别：4 名称：{693571CB-54A3-4E90-9D52-EEAE1334E2D3} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work 类别：4 名称：{73E4740C-08EB-4133-896B-8D0A7C9EE3CD} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\WINDOWS\DOWNLO~1\INPUTC~1.DLL 类别：4 名称：{8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\WINDOWS\DOWNLO~1\SUBMIT~1.DLL 类别：4 名称：{A3CD7F74-93C9-4BC4-B892-CCDF1514F714} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\WINDOWS\Downloaded Program Files\safeInput4jh.dll 类别：4 名称：{ECCBA956-80E5-11D3-9285-0080ADB811C9} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\WINDOWS\Downloaded Program Files\safeInput4jh.dll 类别：4 名称： 注册键：◆ Internet Explorer　Extersions ↓ 注册值： 类别： 名称：{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions 注册值：http://bbs.deepin.org 类别：1 名称：{DB7EF88E-5BBE-42A2-80A4-AD515FF0A6CB} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions 注册值：G:\赖子游戏\赖子山庄.exe 类别：1 名称： 注册键：◆ Internet Explorer ActiveX ↓ 注册值： 类别： 名称：{03D9F3F2-B0E3-11D2-B081-006008039BF0} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\system32\javaprxy.dll 类别：4 名称：{06DD38D3-D187-11CF-A80D-00C04FD74AD8} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\system32\plugin.ocx 类别：4 名称：{08B0e5c0-4FCB-11CF-AAA5-00401C608501} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\system32\msjava.dll 类别：4 名称：{13de4a42-8d21-4c8e-bf9c-8f69cb068fca} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\Program Files\Common Files\Microsoft Shared\INK\INKOBJ.DLL 类别：4 名称：{250770F3-6AF2-11CF-A915-008029E31FCD} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\Program Files\Microsoft Office\OFFICE11\HTML\HTMLMARQ.OCX 类别：4 名称：{3B7C8860-D78F-101B-B9B5-04021C009402} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\system32\richtx32.ocx 类别：4 名称：{6E3197A3-BBC3-11D4-84C0-00C04F7A06E5} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\IME\imjp8_1\Applets\IMSKDIC.DLL 类别：4 名称：{8422DAE3-9929-11CF-B8D3-004033373DA8} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\Program Files\Microsoft Office\OFFICE11\HTML\HTMLMM.OCX 类别：4 名称：{8422DAE7-9929-11CF-B8D3-004033373DA8} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\Program Files\Microsoft Office\OFFICE11\HTML\HTMLMM.OCX 类别：4 名称：{8E26BFC1-AFD6-11CF-BFFC-00AA003CFDFC} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\system32\vmhelper.dll 类别：4 名称：{BE4191FB-59EF-4825-AEFC-109727951E42} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\IME\CHTIME\APPLETS\CHTSKDIC.DLL 类别：4 名称：{F5BE8BD2-7DE6-11D0-91FE-00C04FD701A5} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 注册值：C:\WINDOWS\msagent\AgentCtl.dll 类别：4 名称： 注册键：◆ Internet Explorer Bar ↓ 注册值： 类别： 名称： 注册键：◆ Internet Explorer BHO ↓ 注册值： 类别： 名称： 注册键：◆ Explorer ↓ 注册值： 类别： 名称：aetsprov 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components 注册值：C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\aetsprov.dll 类别：1 名称： 注册键：◆ Explorer　ShellEx ↓ 注册值： 类别： 名称：WinRAR 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers 注册值：C:\Program Files\WinRAR\rarext.dll 类别：9 名称：WinRAR 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers 注册值：C:\Program Files\WinRAR\rarext.dll 类别：9 名称：00nView 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Background\shellex\ContextMenuHandlers 注册值：C:\WINDOWS\system32\nvshell.dll 类别：9 名称：{42071714-76d4-11d1-8b24-00a0c9068ff3} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：deskpan.dll 类别：7 名称：{B41DB860-8EE4-11D2-9906-E49FADC173CA} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\Program Files\WinRAR\rarext.dll 类别：7 名称：{1CDB2949-8F65-4355-8456-263E7C208A5D} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\WINDOWS\system32\nvshell.dll 类别：7 名称：{1E9B04FB-F9E5-4718-997B-B8DA88302A47} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\WINDOWS\system32\nvshell.dll 类别：7 名称：{1E9B04FB-F9E5-4718-997B-B8DA88302A48} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\WINDOWS\system32\nvshell.dll 类别：7 名称： 注册键：◆ LSA Providers ↓ 注册值： 类别： 名称：Security Packages 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 注册值：channel 类别：3 名称：Security Packages 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 注册值：sv1_0 类别：3 名称： 注册键：◆ ImageFile　Hijacks ↓ 注册值： 类别： 名称：WinRAR 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers 注册值：C:\Program Files\WinRAR\rarext.dll 类别：9 名称： 注册键：◆ Print　Monitors ↓ 注册值： 类别： 名称： 注册键：◆ Session　Manager ↓ 注册值： 类别： 名称： 注册键：◆ Other ↓ 注册值： 类别： ====================================================== 无签名内核模块： 模块基址：B49F5000　模块：\??\g:\巨剑\SnipeSword.sys 模块基址：BF012000　模块：\SystemRoot\System32\nv4_disp.dll 模块基址：B5E1F000　模块：\SystemRoot\system32\DRIVERS\tcpip.sys 模块基址：B9694000　模块：\SystemRoot\system32\DRIVERS\nv4_mini.sys 模块基址：B9D1E000　模块：\SystemRoot\system32\DRIVERS\Rtenicxp.sys 模块基址：B9D5B000　模块：\SystemRoot\system32\DRIVERS\HDAudBus.sys 模块基址：BA390000　模块：\SystemRoot\System32\Drivers\Alidevice.SYS 模块基址：BA5B2000　模块：JGOGO.sys 模块基址：BA4BC000　模块：SiWinAcc.sys ====================================================== 硬件设备及其支持文件列表： 设备：NVIDIA GeForce 8400 GS 支持文件：oem0.inf 支持文件：nv4_mini.sys 支持文件：nvcod.dll 支持文件：nvsvc32.exe 支持文件：nv4_disp.dll 支持文件：nvoglnt.dll 支持文件：nvcpl.dll 支持文件：nvmctray.dll 支持文件：nvwddi.dll 支持文件：nvnt4cpl.dll 支持文件：nvmccs.dll 支持文件：nvdisps.dll 支持文件：nvdispsr.dll 支持文件：nvgames.dll 支持文件：nvgamesr.dll 支持文件：nvmccss.dll 支持文件：nvmccssr.dll 支持文件：nvapi.dll 设备：Realtek High Definition Audio 支持文件：oem3.inf 支持文件：RtkHDAud.sys 支持文件：RTHDCPL.EXE 支持文件：MicCal.exe 支持文件：SkyTel.exe 支持文件：SOUNDMAN.EXE 支持文件：RTLCPL.EXE 支持文件：ALCWZRD.EXE 支持文件：ALCMTR.EXE 支持文件：ALSNDMGR.CPL 支持文件：RTSndMgr.CPL 支持文件：RtlCPAPI.dll 支持文件：RTCOMDLL.dll 支持文件：RtlUpd.exe 设备：Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC 支持文件：oem4.inf 支持文件：Rtenic.sys 支持文件：Rtenicxp.sys 支持文件：Rtenic64.sys 设备：Microsoft UAA Bus Driver for High Definition Audio 支持文件：oem2.inf 支持文件：hdaudbus.sys 设备：AMD Low Level Device Driver 支持文件：oem5.inf 支持文件：AmdLLD.sys 支持文件：AmdLLD64.sys 设备：AMD K8 Processor 支持文件：amdk8.inf 支持文件：AmdK8.sys 设备：AMD K8 Processor 支持文件：amdk8.inf 支持文件：AmdK8.sys 设备：USB Chip Holder 支持文件：oem8.inf 支持文件：Chip_smc.sys 支持文件：Chip_usb.sys 支持文件：ChipCo.dll 设备：USB Chip Holder 支持文件：oem8.inf 支持文件：Chip_smc.sys 支持文件：Chip_usb.sys 支持文件：ChipCo.dll 设备：usb token Enumerator 支持文件：oem9.inf 支持文件：eps2kt1.sys 支持文件：ic2kenum.sys 支持文件：usbic2k.sys 支持文件：ft2kco.dll 设备：SmartCard Reader Driver 支持文件：oem9.inf 支持文件：eps2kt1.sys 支持文件：ic2kenum.sys 支持文件：usbic2k.sys 支持文件：ft2kco.dll 设备：SmartCard Reader Driver 支持文件：oem9.inf 支持文件：eps2kt1.sys 支持文件：ic2kenum.sys 支持文件：usbic2k.sys 支持文件：ft2kco.dll ====================================================== 当前已安装软件列表： Adobe Flash Player 10 ActiveX 泡泡堂 穿越火线beta3V0.1.8完整版 Free Launch Bar 汉化版 深度一键还原工具 4.6 Windows Media Player (KB911564) 安全更新 Windows XP 安全更新 (KB920685) Windows XP 更新 (KB920872) Windows Media Player 6.4 (KB925398) 安全更新 Windows XP 安全更新 (KB928843) Windows XP 更新 (KB932590) Windows XP 修补程序 (KB932716-v2) Windows XP 更新 (KB932823-v3) Windows XP 修补程序 (KB933062) Windows XP 修补程序 (KB934428-v3) Windows XP 修补程序 (KB935708) Windows Media Player 10 (KB936782) 安全更新 Windows XP 安全更新 (KB938464) Windows XP 修补程序 (KB940275-v3) Windows XP 安全更新 (KB941644) Windows XP 安全更新 (KB941693) Windows XP 安全更新 (KB943055) Windows XP 修补程序 (KB943198-v2) Windows XP 安全更新 (KB943485) Windows XP 修补程序 (KB944043-v3) Windows XP 安全更新 (KB944338) Windows XP 安全更新 (KB944653) Windows XP 安全更新 (KB945553) Windows XP 安全更新 (KB946026) Windows XP 更新 (KB946501-v2) Windows XP 安全更新 (KB948590) Windows XP 安全更新 (KB948881) Windows XP 安全更新 (KB950749) Windows XP 安全更新 (KB950760) Windows XP 安全更新 (KB950762) Windows XP 安全更新 (KB950974) Windows XP 安全更新 (KB951066) Windows XP 安全更新 (KB951376-v2) Windows XP 更新 (KB951618-v2) Windows XP 安全更新 (KB951698) Windows XP 安全更新 (KB951748) Windows XP 修补程序 (KB951830) Windows XP 修补程序 (KB952287) Windows XP 安全更新 (KB952954) Windows XP 安全更新 (KB953155) Windows XP 安全更新 (KB953839) Windows XP 安全更新 (KB954211) Windows XP 更新 (KB954920-v2) Windows XP 更新 (KB955704) Windows XP 安全更新 (KB956391) Windows XP 安全更新 (KB956802) Windows XP 安全更新 (KB956803) Windows XP 安全更新 (KB956841) Windows XP 安全更新 (KB957095) Windows XP 安全更新 (KB957097) Windows XP 安全更新 (KB958215) Windows XP 安全更新 (KB958644) Windows XP 安全更新 (KB958687) Windows XP 更新 (KB958752) Windows XP 修补程序 (KB959252-v2) Windows XP 安全更新 (KB960714) Windows XP 安全更新 (KB960715) 卸载酷我音乐盒 NVIDIA Drivers PlayerPlus 谷歌金山词霸合作版 PPS网络电视 QQ2008 正式版 QQ游戏 瑞星全功能安全软件 卡卡上网安全助手 瑞星账号保险柜3.0 RoomPlus 瑞星MS08-067内存补丁程序 Sina UC 2008BETA 搜狗拼音输入法 4.0正式版 暴风影音 跑跑卡丁车 WinRAR 压缩文件管理器 安庆麻将 WebFldrs XP Windows Live Messenger 安庆叫家 Microsoft Office Professional Edition 2003 道具版斗地主 SafeSign 2.3 for ICBC Per 赖子山庄 Realtek High Definition Audio Driver Dual-Core Optimizer 华安证券 3.3 华安证券大智慧 淘宝助理 联众世界扩展组件 联众炸弹超人 超级兔子 8.75 超级旋风 1.9.260.204 阿里旺旺(淘宝版) ====================================================== Host文件： 127.0.0.1 localhost ====================================================== 系统体检全部完成 2009-03-07-21:25:50