狙剑(V2008)-系统体检记录
狙剑下载地址：http://www.ZhuLinFeng.com/

======================================================
操作系统：Windows XP 版本号：5.1.2600.2 (Service Pack 3)

======================================================
SSDT－HOOK：
  序号：11
   函数：NtAdjustPrivilegesToken
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：17
   函数：NtAllocateVirtualMemory
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：41
   函数：NtCreateKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：50
   函数：NtCreateSection
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：68
   函数：NtDuplicateObject
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：71
   函数：NtEnumerateKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：73
   函数：NtEnumerateValueKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：97
   函数：NtLoadDriver
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：119
   函数：NtOpenKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：125
   函数：NtOpenSection
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：160
   函数：NtQueryKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：177
   函数：NtQueryValueKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：240
   函数：NtSetSystemInformation
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：247
   函数：NtSetValueKey
   模块：spcs.sys
   HOOK类型：HOOK

  序号：255
   函数：NtSystemDebugControl
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK

  序号：257
   函数：NtTerminateProcess
   模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
   HOOK类型：HOOK


======================================================
FSD－HOOK：
  无

======================================================
文件过滤系统驱动：
  文件系统：\FileSystem\sr　文件：system32\DRIVERS\sr.sys
  文件系统：\FileSystem\Ntfs　文件：C:\WINDOWS\system32\drivers\Ntfs.sys

======================================================
内核Inline-HOOK：
  无

======================================================
API-HOOK:
  无

======================================================
无微软签名进程：
  进程：C:\Temp\Rar$EX00.438\SnipeSword.exe
  进程：D:\StormII\stormliv.exe
  进程：C:\Program Files\WinRAR\WinRAR.exe
  进程：system

======================================================
无微软签名模块
  进程：C:\WINDOWS\system32\ctfmon.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\RUNDLL32.EXE
    模块：C:\WINDOWS\system32\NVRSZHC.DLL
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\svchost
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\wbem\wmiprvse.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\winlogon.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\lsass.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\services.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\Temp\Rar$EX00.438\SnipeSword.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\svchost.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\Explorer.EXE
    模块：C:\Program Files\WinRAR\rarext.dll
    模块：C:\WINDOWS\system32\dfshim.dll
    模块：C:\WINDOWS\system32\mscoree.dll
    模块：C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll
    模块：D:\Thunder\ComDlls\xunleiBHO_Now.dll
    模块：C:\WINDOWS\system32\nvshell.dll
    模块：C:\WINDOWS\system32\NVRSZHC.DLL
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\svchost.exe
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\Program Files\WinRAR\WinRAR.exe
    模块：C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\svchost.exe
    模块：C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll
    模块：C:\WINDOWS\system32\UxTheme.dll
  进程：C:\WINDOWS\system32\svchost
    模块：C:\WINDOWS\system32\UxTheme.dll

======================================================
无签名自启动项(包含了IE劫持、服务、SPI等)：
  名称：
   注册键：◆ Logon ↓
   注册值：
   类别：

  名称：Userinit
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   注册值：C:\WINDOWS\system32\userinit.exe,
   类别：19

  名称：
   注册键：◆ Logon　Run ↓
   注册值：
   类别：

  名称：BigDogPath
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
   类别：2

  名称：ISUSPM Startup
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
   类别：2

  名称：ISUSScheduler
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
   类别：2

  名称：PHIME2002A
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
   类别：2

  名称：PHIME2002ASync
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
   类别：2

  名称：bgswitch
   注册键：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; C:\WINDOWS\system32\bgswitch.exe
   类别：2

  名称：PPS Accelerator
   注册键：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   注册值：; D:\PPStream\ppsap.exe
   类别：2

  名称：
   注册键：◆ Serivce And Drivers ↓
   注册值：
   类别：

  名称：BFSDRV
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：\??\C:\Temp\Rar$EX00.672\BFSDRV.sys
   类别：21

  名称：BIOS
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：\??\C:\WINDOWS\system32\drivers\BIOS.sys
   类别：21

  名称：BREGDRV
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：\??\C:\Temp\Rar$EX00.672\BREGDRV.sys
   类别：21

  名称：ccosm
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：D:\StormII\stormliv.exe /asservice
   类别：21

  名称：Changer
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\Changer.sys
   类别：21

  名称：i2omgmt
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\i2omgmt.sys
   类别：21

  名称：lbrtfdc
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\lbrtfdc.sys
   类别：21

  名称：npkcrypt
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：\??\D:\QQ\npkcrypt.sys
   类别：21

  名称：PCIDump
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\PCIDump.sys
   类别：21

  名称：PDCOMP
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\PDCOMP.sys
   类别：21

  名称：PDFRAME
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\PDFRAME.sys
   类别：21

  名称：PDRELI
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\PDRELI.sys
   类别：21

  名称：PDRFRAME
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\PDRFRAME.sys
   类别：21

  名称：RivaTuner32
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：\??\D:\RivaTuner v2.24\RivaTuner32.sys
   类别：21

  名称：sptd
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：System32\Drivers\sptd.sys
   类别：21

  名称：WDICA
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\WDICA.sys
   类别：21

  名称：Winsock
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：C:\WINDOWS\System32\Drivers\Winsock.sys
   类别：21

  名称：ZSMC301b
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：System32\Drivers\usbVM31b.sys
   类别：21

  名称：HidServ
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
   注册值：%SystemRoot%\System32\hidserv.dll
   类别：11

  名称：
   注册键：◆ Internet Explorer ↓
   注册值：
   类别：

  名称：Microsoft XML Parser for Java
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units
   注册值：file://C:\WINDOWS\Java\classes\xmldso.cab
   类别：6

  名称：{01443AEC-0FD1-40FD-9C87-E93D1494C233}
   注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
   注册值：D:\Thunder\ComDlls\TDAtOnce_Now.dll
   类别：4

  名称：{485463B7-8FB2-4B3B-B29B-8B919B0EACCE}
   注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
   注册值：D:\Thunder\ComDlls\ThunderAgent_Now.dll
   类别：4

  名称：{6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB}
   注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
   注册值：D:\StormII\mps.dll
   类别：4

  名称：
   注册键：◆ Internet Explorer ActiveX ↓
   注册值：
   类别：

  名称：{03D9F3F2-B0E3-11D2-B081-006008039BF0}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
   注册值：C:\WINDOWS\system32\javaprxy.dll
   类别：4

  名称：{06DD38D3-D187-11CF-A80D-00C04FD74AD8}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
   注册值：C:\WINDOWS\system32\plugin.ocx
   类别：4

  名称：{08B0e5c0-4FCB-11CF-AAA5-00401C608501}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
   注册值：C:\WINDOWS\system32\msjava.dll
   类别：4

  名称：{8e26bfc1-afd6-11cf-bffc-00aa003cfdfc}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
   注册值：C:\WINDOWS\system32\vmhelper.dll
   类别：4

  名称：
   注册键：◆ Internet Explorer BHO ↓
   注册值：
   类别：

  名称：{01443AEC-0FD1-40fd-9C87-E93D1494C233}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
   注册值：D:\Thunder\ComDlls\TDAtOnce_Now.dll
   类别：4

  名称：
   注册键：◆ Explorer ↓
   注册值：
   类别：

  名称：application/octet-stream
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter
   注册值：mscoree.dll
   类别：8

  名称：application/x-complus
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter
   注册值：mscoree.dll
   类别：8

  名称：application/x-msdownload
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter
   注册值：mscoree.dll
   类别：8

  名称：{89B4C1CD-B018-4511-B0A1-5476DBF70820}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
   注册值：C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
   类别：1

  名称：
   注册键：◆ Explorer　ShellEx ↓
   注册值：
   类别：

  名称：WinRAR
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers
   注册值：C:\Program Files\WinRAR\rarext.dll
   类别：9

  名称：WinRAR
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers
   注册值：C:\Program Files\WinRAR\rarext.dll
   类别：9

  名称：00nView
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Background\shellex\ContextMenuHandlers
   注册值：C:\WINDOWS\system32\nvshell.dll
   类别：9

  名称：{BDEADF00-C265-11d0-BCED-00A0C90AB50F}
   注册键：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
   类别：4

  名称：{42071714-76d4-11d1-8b24-00a0c9068ff3}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：deskpan.dll
   类别：7

  名称：{1CDB2949-8F65-4355-8456-263E7C208A5D}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\WINDOWS\system32\nvshell.dll
   类别：7

  名称：{1E9B04FB-F9E5-4718-997B-B8DA88302A47}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\WINDOWS\system32\nvshell.dll
   类别：7

  名称：{1E9B04FB-F9E5-4718-997B-B8DA88302A48}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\WINDOWS\system32\nvshell.dll
   类别：7

  名称：{e82a2d71-5b2f-43a0-97b8-81be15854de8}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\WINDOWS\system32\dfshim.dll
   类别：7

  名称：{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\WINDOWS\system32\dfshim.dll
   类别：7

  名称：{B41DB860-8EE4-11D2-9906-E49FADC173CA}
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
   注册值：C:\Program Files\WinRAR\rarext.dll
   类别：7

  名称：
   注册键：◆ LSA Providers ↓
   注册值：
   类别：

  名称：Security Packages
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
   注册值：channel
   类别：3

  名称：Security Packages
   注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
   注册值：sv1_0
   类别：3

  名称：
   注册键：◆ ImageFile　Hijacks ↓
   注册值：
   类别：

  名称：WinRAR
   注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers
   注册值：C:\Program Files\WinRAR\rarext.dll
   类别：9

  名称：
   注册键：◆ Other ↓
   注册值：
   类别：


======================================================
无签名内核模块：
  模块基址：B1CFA000　模块：\??\c:\temp\rar$ex00.438\SnipeSword.sys
  模块基址：B313D000　模块：\SystemRoot\System32\Drivers\usbVM31b.sys
  模块基址：B3B53000　模块：\??\C:\WINDOWS\system32\drivers\BIOS.sys
  模块基址：BA6A7000　模块：spcs.sys

======================================================
硬件设备及其支持文件列表：
  设备：NVIDIA GeForce GTX 260
    支持文件：oem0.inf
    支持文件：nv4_mini.sys
    支持文件：nvcod.dll
    支持文件：nvsvc32.exe
    支持文件：nv4_disp.dll
    支持文件：nvoglnt.dll
    支持文件：nvcpl.dll
    支持文件：nvmctray.dll
    支持文件：nvcpl.hlp
    支持文件：nvwddi.dll
    支持文件：nvnt4cpl.dll
    支持文件：nvwcplen.hlp
    支持文件：nvmccs.dll
    支持文件：nvdisps.dll
    支持文件：nvdispsr.dll
    支持文件：nvgames.dll
    支持文件：nvgamesr.dll
    支持文件：nvmccss.dll
    支持文件：nvmccssr.dll
    支持文件：nvmobls.dll
    支持文件：nvmoblsr.dll
    支持文件：nvvitvs.dll
    支持文件：nvvitvsr.dll
    支持文件：nvwss.dll
    支持文件：nvwssr.dll
    支持文件：nvapi.dll
    支持文件：nvcuda.dll
  设备：AMD PCI IDE Controller
    支持文件：oem4.inf
    支持文件：amdide.sys
  设备：AMD SATA Controller(Native IDE Mode)
    支持文件：oem4.inf
    支持文件：amdide.sys
  设备：Realtek High Definition Audio
    支持文件：oem3.inf
    支持文件：RtkHDAud.sys
    支持文件：RTHDCPL.EXE
    支持文件：MicCal.exe
    支持文件：SkyTel.exe
    支持文件：SOUNDMAN.EXE
    支持文件：RTLCPL.EXE
    支持文件：ALCWZRD.EXE
    支持文件：ALCMTR.EXE
    支持文件：ALSNDMGR.CPL
    支持文件：RTSndMgr.CPL
    支持文件：RtlCPAPI.dll
    支持文件：RTCOMDLL.dll
    支持文件：RtlUpd.exe
  设备：Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC
    支持文件：oem2.inf
    支持文件：Rtenic.sys
    支持文件：Rtenicxp.sys
    支持文件：Rtenic64.sys
  设备：IPvE Adapter
    支持文件：oem7.inf
    支持文件：IPvE.sys
  设备：Microsoft UAA Bus Driver for High Definition Audio
    支持文件：hdaudbus.inf
    支持文件：hdaudbus.sys
  设备：ATI SMBus
    支持文件：oem5.inf
    支持文件：usbVM31b.sys
    支持文件：VM31bPrp.Ax
    支持文件：VM31bSTI.dll
    支持文件：VM31bTWN.DS
    支持文件：VM31bTXP.DS
    支持文件：amcap.exe
    支持文件：StillCap.exe
    支持文件：VMCap.exe
    支持文件：VM_STI.EXE
    支持文件：config.set
  设备：USB PC Camera 301P
    支持文件：oem5.inf
    支持文件：usbVM31b.sys
    支持文件：VM31bPrp.Ax
    支持文件：VM31bSTI.dll
    支持文件：VM31bTWN.DS
    支持文件：VM31bTXP.DS
    支持文件：amcap.exe
    支持文件：StillCap.exe
    支持文件：VMCap.exe
    支持文件：VM_STI.EXE
    支持文件：config.set

======================================================
当前已安装软件列表：
  360安全卫士
  Adobe Flash Player 10 ActiveX
  Crysis WARHEAD(R)
  easyMule
  Fraps (remove only)
  Microsoft Internationalized Domain Names Mitigation APIs
  Windows Internet Explorer 7
  Windows XP 修补程序包 - KB873333
  Windows XP 修补程序包 - KB873339
  Windows XP 修补程序包 - KB885250
  Windows XP 修补程序包 - KB885626
  Windows XP 修补程序包 - KB885835
  Windows XP 修补程序包 - KB885836
  Windows XP 修补程序包 - KB886185
  Windows XP 修补程序包 - KB886677
  Windows XP 修补程序包 - KB887472
  Windows XP 修补程序包 - KB887742
  Windows XP 修补程序包 - KB887797
  High Definition Audio Driver Package - KB888111
  Windows XP 修补程序包 - KB888113
  Windows XP 修补程序包 - KB888302
  Windows Media Player 10 Hotfix - KB888656
  Windows XP 安全更新 (KB890046)
  Windows XP 修补程序包 - KB890859
  Windows XP 修补程序包 - KB891781
  Windows XP 安全更新 (KB893066)
  Windows XP 修补程序包 - KB893086
  Windows XP 安全更新 (KB893756)
  Windows Installer 3.1 (KB893803)
  Windows XP 更新 (KB894391)
  Windows XP 安全更新 (KB896358)
  Windows XP 安全更新 (KB896422)
  Windows XP 安全更新 (KB896423)
  Windows XP 安全更新 (KB896424)
  Windows XP 安全更新 (KB896428)
  Windows XP 安全更新 (KB896688)
  Windows XP 更新 (KB896727)
  Windows XP 更新 (KB898461)
  Windows XP 安全更新 (KB899587)
  Windows XP 安全更新 (KB899588)
  Windows XP 安全更新 (KB899589)
  Windows XP 安全更新 (KB899591)
  Windows XP 安全更新 (KB900725)
  Windows XP 更新 (KB900930)
  Windows XP 安全更新 (KB901017)
  Windows XP 安全更新 (KB901214)
  Windows XP 安全更新 (KB902400)
  Windows XP 安全更新 (KB904706)
  Windows XP 安全更新 (KB905414)
  Windows XP 安全更新 (KB905749)
  Hotfix for Windows Media Player 10 (KB907658)
  Hotfix for Windows XP (KB915865)
  Hotfix for Windows XP (KB926239)
  Microsoft .NET Framework 2.0
  Microsoft Compression Client Pack 1.0 for Windows XP
  Microsoft National Language Support Downlevel APIs
  NVIDIA Drivers
  OpenAL
  1.0
  RaySource 2.1.10.8366
  1.0
  Windows Media Format 11 runtime
  Windows Media Player 11
  Windows清理助手2.8.2.8.1115
  WinRAR V3.80 简体中文正式版
  WinRAR 压缩文件管理器
  Windows Media Format 11 runtime
  Windows Media Player 11
  Microsoft User-Mode Driver Framework Feature Pack 1.0
  腾讯QQ2009
  WebFldrs XP
  Microsoft Games for Windows - LIVE Redistributable
  Windows Genuine Advantage v1.3.0254.0
  Macromedia Flash Player 8
  Microsoft .NET Framework 2.0
  Microsoft Visual C++ 2005 Redistributable
  Crysis WARHEAD(R)
  REALTEK GbE & FE Ethernet PCI-E NIC Driver
  Betop C031/C033/C036
  DEVIL MAY CRY 4
  NVIDIA PhysX v8.10.17
  Realtek High Definition Audio Driver
  刺客信条 v1.02 繁中猪猪破解版
  魔兽争霸3

======================================================
Host文件：
  127.0.0.1       localhost

======================================================
系统体检全部完成
  2009-04-07-14:22:56