狙剑(V2008)-系统体检记录 狙剑下载地址：http://www.ZhuLinFeng.com/ ====================================================== 操作系统：Windows XP 版本号：5.1.2600.2 (Service Pack 3) ====================================================== SSDT－HOOK： 序号：11 函数：NtAdjustPrivilegesToken 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：17 函数：NtAllocateVirtualMemory 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：19 函数：NtAssignProcessToJobObject 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：31 函数：NtConnectPort 模块：\??\F:\data\RfwolHJ\Rising\RFW\rfwtdi.sys HOOK类型：HOOK 序号：41 函数：NtCreateKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：43 函数：NtCreateMutant 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：47 函数：NtCreateProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：48 函数：NtCreateProcessEx 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：50 函数：NtCreateSection 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：53 函数：NtCreateThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：57 函数：NtDebugActiveProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：63 函数：NtDeleteKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：65 函数：NtDeleteValueKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：68 函数：NtDuplicateObject 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：97 函数：NtLoadDriver 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：103 函数：NtLockVirtualMemory 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：119 函数：NtOpenKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：122 函数：NtOpenProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：125 函数：NtOpenSection 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：137 函数：NtProtectVirtualMemory 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：177 函数：NtQueryValueKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：180 函数：NtQueueApcThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：192 函数：NtRenameKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：200 函数：NtRequestWaitReplyPort 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：204 函数：NtRestoreKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：213 函数：NtSetContextThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：237 函数：NtSetSecurityObject 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：240 函数：NtSetSystemInformation 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：242 函数：NtSetSystemTime 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：247 函数：NtSetValueKey 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：253 函数：NtSuspendProcess 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：254 函数：NtSuspendThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：255 函数：NtSystemDebugControl 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：257 函数：NtTerminateProcess 模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys HOOK类型：HOOK 序号：258 函数：NtTerminateThread 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK 序号：267 函数：NtUnmapViewOfSection 模块：\SystemRoot\system32\drivers\HOOKHELP.sys HOOK类型：HOOK ====================================================== FSD－HOOK： 序号：0 IRP：IRP_MJ_CREATE HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：2 IRP：IRP_MJ_CLOSE HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：4 IRP：IRP_MJ_WRITE HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：6 IRP：IRP_MJ_SET_INFORMATION HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：13 IRP：IRP_MJ_FILE_SYSTEM_CONTROL HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：18 IRP：IRP_MJ_CLEANUP HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： 序号：21 IRP：IRP_MJ_SET_SECURITY HOOK模块：\SystemRoot\system32\drivers\HOOKHELP.sys INLINE-HOOK模块： ====================================================== 文件过滤系统驱动： 文件系统：\FileSystem\sr　文件：system32\DRIVERS\sr.sys 文件系统：\FileSystem\Fastfat　文件：C:\WINDOWS\system32\drivers\Fastfat.sys ====================================================== 内核Inline-HOOK： 跳转模块：\??\C:\WINDOWS\system32\Drivers\safeboxkrnl.sys Inline-函数：KeUserModeCallback 跳转模块：\??\C:\WINDOWS\system32\Drivers\safeboxkrnl.sys Inline-函数：KeReleaseInStackQueuedSpinLockFromDpcLevel + 0xB5D 跳转模块：\WINDOWS\system32\ntkrnlpa.exe Inline-函数：FsRtlLegalAnsiCharacterArray + 0x71 跳转模块：\WINDOWS\system32\ntkrnlpa.exe Inline-函数：FsRtlLegalAnsiCharacterArray + 0x21 ====================================================== API-HOOK: 无 ====================================================== 无微软签名进程： 进程：C:\WINDOWS\system32\Ati2evxx.exe 进程：D:\TDDOWNLOAD\狙剑V2008-0429\SnipeSword.exe 进程：C:\WINDOWS\system32\Ati2evxx.exe 进程：C:\Program Files\Thunder\Program\Thunder5.exe 进程：system ====================================================== 无微软签名模块 进程：C:\WINDOWS\system32\ctfmon.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：F:\data\RavolHJ\Rising\Rav\RsTray.exe 模块：F:\data\RavolHJ\Rising\Rav\rsmginfo.dll 模块：F:\data\RavolHJ\Rising\Rav\ScanPrxy.dll 模块：F:\data\RavolHJ\Rising\Rav\RavITray.dll 模块：F:\data\RavolHJ\Rising\Rav\PngDll.dll 模块：F:\data\RavolHJ\Rising\Rav\MonTray.dll 模块：F:\data\RavolHJ\Rising\Rav\mruleui.dll 模块：F:\data\RavolHJ\Rising\Rav\ravbintl.dll 模块：F:\data\RavolHJ\Rising\Rav\rspalvd.dll 模块：F:\data\RavolHJ\Rising\Rav\CfgDll.dll 模块：F:\data\RavolHJ\Rising\Rav\RSAPPMGR.dll 模块：F:\data\RavolHJ\Rising\Rav\rsconf.dll 模块：F:\data\RavolHJ\Rising\Rav\rsguilib.dll 模块：C:\WINDOWS\system32\MFC71.DLL 模块：F:\data\RavolHJ\Rising\Rav\ScanEvnt.dll 模块：F:\data\RavolHJ\Rising\Rav\MonState.dll 模块：F:\data\RavolHJ\Rising\Rav\ProcComm.dll 模块：F:\data\RavolHJ\Rising\Rav\rsxml.dll 模块：F:\data\RavolHJ\Rising\Rav\comx3.dll 模块：F:\data\RavolHJ\Rising\Rav\Syslay.dll 模块：F:\data\RavolHJ\Rising\Rav\rslang.dll 模块：F:\data\RavolHJ\Rising\Rav\ComServ.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：C:\WINDOWS\system32\uxtheme.dll 进程：F:\data\RavolHJ\Rising\Rav\ScanFrm.exe 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RavolHJ\Rising\Rav\comx3.dll 模块：F:\data\RavolHJ\Rising\Rav\Syslay.dll 模块：F:\data\RavolHJ\Rising\Rav\ScanSrv.dll 模块：F:\data\RavolHJ\Rising\Rav\proccomm.dll 模块：F:\data\RavolHJ\Rising\Rav\scansrvp.dll 模块：F:\data\RavolHJ\Rising\Rav\moncomm.dll 模块：F:\data\RavolHJ\Rising\Rav\combase.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 进程：C:\WINDOWS\system32\Ati2evxx.exe 模块：C:\WINDOWS\system32\ati2evxx.dll 模块：C:\WINDOWS\system32\atipdlxx.dll 模块：C:\WINDOWS\system32\Ati2edxx.dll 模块：C:\WINDOWS\system32\uxtheme.dll 进程：F:\data\RfwolHJ\Rising\RFW\CCENTER.EXE 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RfwolHJ\Rising\RFW\cnt09.dll 模块：F:\data\RfwolHJ\Rising\RFW\combase.dll 进程：C:\WINDOWS\system32\svchost.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：F:\data\RavolHJ\Rising\Rav\CCENTER.EXE 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RavolHJ\Rising\Rav\cnt08.dll 模块：F:\data\RavolHJ\Rising\Rav\cnt09.dll 模块：F:\data\RavolHJ\Rising\Rav\combase.dll 进程：F:\data\RfwolHJ\Rising\RFW\RavTask.exe 模块：F:\data\RfwolHJ\Rising\RFW\rstask.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RfwolHJ\Rising\RFW\rsstub.dll 模块：F:\data\RfwolHJ\Rising\RFW\proccomm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：F:\data\RfwolHJ\Rising\RFW\CfgDll.dll 模块：F:\data\RfwolHJ\Rising\RFW\RSAPPMGR.dll 模块：F:\data\RfwolHJ\Rising\RFW\rsconf.dll 进程：F:\data\RavolHJ\Rising\Rav\RavTask.exe 模块：F:\data\RavolHJ\Rising\Rav\rstask.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RavolHJ\Rising\Rav\rsstub.dll 模块：F:\data\RavolHJ\Rising\Rav\proccomm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：F:\data\RavolHJ\Rising\Rav\CfgDll.dll 模块：F:\data\RavolHJ\Rising\Rav\RSAPPMGR.dll 模块：F:\data\RavolHJ\Rising\Rav\rsconf.dll 进程：C:\WINDOWS\system32\svchost 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\Ati2evxx.exe 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\WINDOWS\system32\atipdlxx.dll 模块：C:\WINDOWS\system32\Ati2edxx.dll 进程：F:\360\360safe\safemon\360tray.exe 模块：F:\360\360safe\live.dll 模块：F:\360\360safe\safemon\360webpro.dll 模块：F:\360\360safe\AntiAdwa.dll 模块：F:\360\360safe\safemon\SafeKrnl.dll 模块：F:\360\360safe\safemon\urlproc.dll 模块：F:\360\360safe\safemon\safemon.dll 模块：F:\360\360safe\safemon\360compro.dll 模块：F:\360\360safe\safemon\safeboxapi.dll 模块：F:\360\360safe\safemon\360procmon.dll 模块：C:\WINDOWS\system32\uxtheme.dll 进程：C:\Program Files\Internet Explorer\iexplore.exe 模块：C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx 模块：F:\data\RavolHJ\Rising\Rav\RavScrCh.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：F:\360\360safe\safemon\urlproc.dll 模块：C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll 模块：C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll 模块：F:\360\360safe\safemon\safemon.dll 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\Explorer.EXE 模块：C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamchs.dll 模块：C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll 模块：C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll 模块：C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll 模块：F:\360\360safe\safemon\safemon.dll 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\winlogon.exe 模块：C:\WINDOWS\system32\Ati2evxx.dll 模块：C:\WINDOWS\system32\uxtheme.dll 进程：C:\WINDOWS\system32\svchost 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\system32\svchost.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：C:\WINDOWS\System32\alg.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：D:\TDDOWNLOAD\狙剑V2008-0429\SnipeSword.exe 模块：C:\WINDOWS\system32\uxtheme.dll 进程：F:\data\RavolHJ\Rising\Rav\rsnetsvr.exe 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RavolHJ\Rising\Rav\ProcComm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：F:\data\RavolHJ\Rising\Rav\comx3.dll 模块：F:\data\RavolHJ\Rising\Rav\Syslay.dll 模块：F:\data\RavolHJ\Rising\Rav\NComm.dll 进程：C:\Program Files\Thunder\Program\Thunder5.exe 模块：C:\Program Files\Thunder\Program\bd.dll 模块：C:\Program Files\Thunder\Components\Tips\XLIPC.DLL 模块：C:\Program Files\Thunder\Components\DownloadStat\DownloadStat.dll 模块：C:\Program Files\Thunder\Components\Tips\TipsClient.dll 模块：C:\Program Files\Thunder\Components\ExplorerHelper\ExplorerHelper.dll 模块：C:\Program Files\Thunder\Plugins\GouGouTop\GouGouTop.dll 模块：C:\Program Files\Thunder\Components\XLSoftBase\XLSoftwareBase.dll 模块：C:\Program Files\Thunder\Plugins\XLSafeHost\XLSafeHost.dll 模块：C:\Program Files\Thunder\Program\LiveUpdate.dll 模块：C:\Program Files\Thunder\Components\Search\XLSearch.dll 模块：C:\Program Files\Thunder\Components\Security\XLSafeUI.dll 模块：C:\Program Files\Thunder\Components\Security\ThunderSafe.dll 模块：C:\Program Files\Thunder\Program\RegisterDll.dll 模块：C:\Program Files\Thunder\Program\MSVCIRT.dll 模块：C:\Program Files\Thunder\Components\Community\XLCommunity.dll 模块：C:\Program Files\Thunder\Program\XLCommunityEx.dll 模块：C:\Program Files\Thunder\Program\al.dll 模块：C:\Program Files\Thunder\Program\p2p_local_res.dll 模块：C:\Program Files\Thunder\Program\stream.dll 模块：C:\Program Files\Thunder\Program\xldc.dll 模块：C:\Program Files\Thunder\Program\p2p.dll 模块：C:\Program Files\Thunder\Program\p2p_upload.dll 模块：C:\Program Files\Thunder\Program\iTargetAD.dll 模块：F:\data\RavolHJ\Rising\Rav\RavScrCh.dll 模块：C:\Program Files\Thunder\Program\down_dispatcher.dll 模块：C:\Program Files\Thunder\Program\p2sp.dll 模块：C:\Program Files\Thunder\Components\DownAndPlay\DownAndPlay.dll 模块：C:\Program Files\Thunder\Program\BHOStub.dll 模块：C:\Program Files\Thunder\Program\XLNet.Dll 模块：C:\Program Files\Thunder\Program\fs.dll 模块：C:\Program Files\Thunder\Program\xl_stat.dll 模块：C:\Program Files\Thunder\Program\ptl.dll 模块：C:\Program Files\Thunder\Program\backend_agent.dll 模块：C:\Program Files\Thunder\Program\emule_id.dll 模块：C:\Program Files\Thunder\Program\asyn_frame.dll 模块：C:\Program Files\Thunder\Program\ATL71.DLL 模块：C:\Program Files\Thunder\Program\download_interface.dll 模块：C:\Program Files\Thunder\Program\MSVCP71.dll 模块：C:\Program Files\Thunder\Program\MSVCR71.dll 模块：C:\Program Files\Thunder\Program\TaskManager.dll 模块：F:\360\360safe\safemon\safemon.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\Thunder\Program\ThunderEx.dll 模块：C:\Program Files\Thunder\Program\BugReport.dll 进程：F:\data\RfwolHJ\Rising\RFW\rfwsrv.exe 模块：F:\data\RfwolHJ\Rising\RFW\urllib.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RfwolHJ\Rising\RFW\proccomm.dll 模块：F:\data\RfwolHJ\Rising\RFW\CfgDll.dll 模块：F:\data\RfwolHJ\Rising\RFW\RSAPPMGR.dll 模块：F:\data\RfwolHJ\Rising\RFW\rfwproxy.dll 模块：F:\data\RfwolHJ\Rising\RFW\relibldr.dll 模块：F:\data\RfwolHJ\Rising\RFW\viruslib.dll 模块：F:\data\RfwolHJ\Rising\RFW\refs.dll 模块：F:\data\RfwolHJ\Rising\RFW\recomp.dll 模块：F:\data\RfwolHJ\Rising\RFW\comx3.dll 模块：F:\data\RfwolHJ\Rising\RFW\urlrule.dll 模块：F:\data\RfwolHJ\Rising\RFW\rsnetsvr.dll 模块：F:\data\RfwolHJ\Rising\RFW\Rfwdrv.dll 模块：F:\data\RfwolHJ\Rising\RFW\rfwdrvc.dll 模块：F:\data\RfwolHJ\Rising\RFW\mPorts.dll 模块：F:\data\RfwolHJ\Rising\RFW\rfwsrv.dll 模块：F:\data\RfwolHJ\Rising\RFW\Syslay.dll 模块：F:\data\RfwolHJ\Rising\RFW\rfwrule.dll 模块：F:\data\RfwolHJ\Rising\RFW\rfwlog.dll 模块：F:\data\RfwolHJ\Rising\RFW\MonComm.dll 模块：F:\data\RfwolHJ\Rising\RFW\MonBase.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：F:\data\RfwolHJ\Rising\RFW\combase.dll 进程：C:\WINDOWS\system32\lsass.exe 模块：C:\WINDOWS\system32\UxTheme.dll 进程：F:\360\360safebox\safeboxTray.exe 模块：F:\360\360safebox\liveupdate.dll 模块：F:\360\360safebox\safeboxapi.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\360\360safebox\360wservice.dll 进程：C:\Program Files\金山系统急救箱\KSMSvc.exe 模块：C:\Program Files\金山系统急救箱\COMRes.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：C:\Program Files\金山系统急救箱\KReporter.dll 模块：C:\Program Files\金山系统急救箱\kassysrepair.dll 模块：C:\Program Files\金山系统急救箱\bcdll.dll 模块：C:\Program Files\金山系统急救箱\DC.dll 模块：C:\Program Files\金山系统急救箱\kaeautorunex.dll 模块：C:\Program Files\金山系统急救箱\KIPC.dll 模块：C:\Program Files\金山系统急救箱\KAVRep.dll 模块：C:\Program Files\金山系统急救箱\KSMCore.dll 模块：C:\Program Files\金山系统急救箱\dump.dll 进程：F:\data\RavolHJ\Rising\Rav\RavMonD.exe 模块：F:\data\RavolHJ\Rising\Rav\ur023.dat 模块：F:\data\RavolHJ\Rising\Rav\extmail.dll 模块：F:\data\RavolHJ\Rising\Rav\ur001.dat 模块：F:\data\RavolHJ\Rising\Rav\revm.dll 模块：F:\data\RavolHJ\Rising\Rav\urutils.dll 模块：F:\data\RavolHJ\Rising\Rav\ur000.dat 模块：F:\data\RavolHJ\Rising\Rav\scanpe.dll 模块：F:\data\RavolHJ\Rising\Rav\pearc.dll 模块：F:\data\RavolHJ\Rising\Rav\scansct.dll 模块：F:\data\RavolHJ\Rising\Rav\scanex.dll 模块：F:\data\RavolHJ\Rising\Rav\unexe.dll 模块：F:\data\RavolHJ\Rising\Rav\scanexec.dll 模块：F:\data\RavolHJ\Rising\Rav\extfile.dll 模块：F:\data\RavolHJ\Rising\Rav\nvfile.dll 模块：F:\data\RavolHJ\Rising\Rav\ffr.dll 模块：C:\WINDOWS\system32\uxtheme.dll 模块：F:\data\RavolHJ\Rising\Rav\relibldr.dll 模块：F:\data\RavolHJ\Rising\Rav\viruslib.dll 模块：F:\data\RavolHJ\Rising\Rav\Scanner.dll 模块：F:\data\RavolHJ\Rising\Rav\ScanAdd.dll 模块：F:\data\RavolHJ\Rising\Rav\RSStore.dll 模块：F:\data\RavolHJ\Rising\Rav\refs.dll 模块：F:\data\RavolHJ\Rising\Rav\recomp.dll 模块：F:\data\RavolHJ\Rising\Rav\BACore.dll 模块：F:\data\RavolHJ\Rising\Rav\rsnetsvr.dll 模块：F:\data\RavolHJ\Rising\Rav\HookCont.dll 模块：F:\data\RavolHJ\Rising\Rav\ProcCom.dll 模块：F:\data\RavolHJ\Rising\Rav\RsCommX2.dll 模块：F:\data\RavolHJ\Rising\Rav\Hooksys.dll 模块：F:\data\RavolHJ\Rising\Rav\comx3.dll 模块：F:\data\RavolHJ\Rising\Rav\Syslay.dll 模块：F:\data\RavolHJ\Rising\Rav\CfgDll.dll 模块：F:\data\RavolHJ\Rising\Rav\RSAPPMGR.dll 模块：F:\data\RavolHJ\Rising\Rav\proccomm.dll 模块：F:\data\RavolHJ\Rising\Rav\HookWeb.dll 模块：F:\data\RavolHJ\Rising\Rav\MailMon.dll 模块：F:\data\RavolHJ\Rising\Rav\FileMon.dll 模块：F:\data\RavolHJ\Rising\Rav\MonRule.dll 模块：F:\data\RavolHJ\Rising\Rav\moncom08.dll 模块：F:\data\RavolHJ\Rising\Rav\defmon.dll 模块：F:\data\RavolHJ\Rising\Rav\mondrv.dll 模块：F:\data\RavolHJ\Rising\Rav\Rslog.dll 模块：F:\data\RavolHJ\Rising\Rav\MonBase.dll 模块：F:\data\RavolHJ\Rising\Rav\moncomm.dll 模块：C:\WINDOWS\system32\MSVCP71.dll 模块：C:\WINDOWS\system32\MSVCR71.dll 模块：F:\data\RavolHJ\Rising\Rav\combase.dll 进程：C:\WINDOWS\System32\svchost.exe 模块：C:\WINDOWS\system32\UxTheme.dll ====================================================== 无签名自启动项(包含了IE劫持、服务、SPI等)： 名称： 注册键：◆ Logon　Run ↓ 注册值： 类别： 名称： 注册键：◆ Serivce And Drivers ↓ 注册值： 类别： 名称：Ati HotKey Poller 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：%SystemRoot%\system32\Ati2evxx.exe 类别：21 名称：ATI Smart 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\system32\ati2sgag.exe 类别：21 名称：ati2mtag 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\ati2mtag.sys 类别：21 名称：ccosm 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：F:\Storm2009_532\stormliv.exe /asservice 类别：21 名称：Changer 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\Changer.sys 类别：21 名称：i2omgmt 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\i2omgmt.sys 类别：21 名称：lbrtfdc 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\lbrtfdc.sys 类别：21 名称：PCIDump 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PCIDump.sys 类别：21 名称：PDCOMP 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDCOMP.sys 类别：21 名称：PDFRAME 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDFRAME.sys 类别：21 名称：PDRELI 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDRELI.sys 类别：21 名称：PDRFRAME 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\PDRFRAME.sys 类别：21 名称：Tcpip 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：system32\DRIVERS\tcpip.sys 类别：21 名称：uracttutngoj 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\vsqopgklinva 类别：21 名称：WDICA 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\WDICA.sys 类别：21 名称：Winsock 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：C:\WINDOWS\System32\Drivers\Winsock.sys 类别：21 名称：HidServ 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 注册值：%SystemRoot%\System32\hidserv.dll 类别：11 名称： 注册键：◆ WinLogon ↓ 注册值： 类别： 名称：AtiExtEvent 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify 注册值：Ati2evxx.dll 类别：1 名称： 注册键：◆ Internet Explorer ↓ 注册值： 类别： 名称：{485463B7-8FB2-4B3B-B29B-8B919B0EACCE} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Program Files\Thunder\ComDlls\ThunderAgent_Now.dll 类别：4 名称：{6483F145-A768-4C41-AACC-52D4D7845851} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work 类别：4 名称：{693571CB-54A3-4E90-9D52-EEAE1334E2D3} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work 类别：4 名称：{ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.1.6.5711.41.917.dll 类别：4 名称：{CD108273-D434-43E6-AA90-1469F97EB398} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：D:\QQMusic\QzoneMusic.dll 类别：4 名称：{E05BC2A3-9A46-4A32-80C9-023A473F5B23} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：D:\QQMusic\QzoneMusic.dll 类别：4 名称：{EEDD6FF9-13DE-496B-9A1C-D78B3215E266} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Program Files\Thunder\Components\DownAndPlay\DapPlayer3.0.5712.71.917.dll 类别：4 名称：{F3E70CEA-956E-49CC-B444-73AFE593AD7F} 注册键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 注册值：C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\pplayer.dll_1_work 类别：4 名称： 注册键：◆ Internet Explorer　Extersions ↓ 注册值： 类别： 名称：{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions 注册值：http://www.tomatolei.com 类别：1 名称： 注册键：◆ Internet Explorer ActiveX ↓ 注册值： 类别： 名称： 注册键：◆ Internet Explorer BHO ↓ 注册值： 类别： 名称： 注册键：◆ Explorer ↓ 注册值： 类别： 名称：application/octet-stream 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter 注册值：mscoree.dll 类别：8 名称：application/x-complus 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter 注册值：mscoree.dll 类别：8 名称：application/x-msdownload 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter 注册值：mscoree.dll 类别：8 名称：{89B4C1CD-B018-4511-B0A1-5476DBF70820} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components 注册值：C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install 类别：1 名称： 注册键：◆ Explorer　ShellEx ↓ 注册值： 类别： 名称：WinRAR 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers 注册值：F:\wrar380sc\rarext.dll 类别：9 名称：WinRAR 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers 注册值：F:\wrar380sc\rarext.dll 类别：9 名称：ACE 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Background\shellex\ContextMenuHandlers 注册值：C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll 类别：9 名称：{BDEADF00-C265-11d0-BCED-00A0C90AB50F} 注册键：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL 类别：4 名称：{42071714-76d4-11d1-8b24-00a0c9068ff3} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：deskpan.dll 类别：7 名称：{B41DB860-8EE4-11D2-9906-E49FADC173CA} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：F:\wrar380sc\rarext.dll 类别：7 名称：{e82a2d71-5b2f-43a0-97b8-81be15854de8} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\WINDOWS\system32\dfshim.dll 类别：7 名称：{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\WINDOWS\system32\dfshim.dll 类别：7 名称：{5E2121EE-0300-11D4-8D3B-444553540000} 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved 注册值：C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll 类别：7 名称： 注册键：◆ LSA Providers ↓ 注册值： 类别： 名称：Security Packages 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 注册值：channel 类别：3 名称：Security Packages 注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 注册值：sv1_0 类别：3 名称： 注册键：◆ ImageFile　Hijacks ↓ 注册值： 类别： 名称：WinRAR 注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers 注册值：F:\wrar380sc\rarext.dll 类别：9 名称： 注册键：◆ Session　Manager ↓ 注册值： 类别： 名称： 注册键：◆ Other ↓ 注册值： 类别： ====================================================== 无签名内核模块： 模块基址：AE523000　模块：\??\d:\tddownload\狙剑v2008-0429\SnipeSword.sys 模块基址：BFB52000　模块：\SystemRoot\System32\ati3duag.dll 模块基址：BFB12000　模块：\SystemRoot\System32\atiok3x2.dll 模块基址：BFAAC000　模块：\SystemRoot\System32\atikvmag.dll 模块基址：BFA24000　模块：\SystemRoot\System32\ati2cqag.dll 模块基址：BF9D5000　模块：\SystemRoot\System32\ati2dvag.dll 模块基址：BADCA000　模块：\SystemRoot\System32\Drivers\dump_WMILIB.SYS 模块基址：B17E0000　模块：\SystemRoot\System32\Drivers\dump_atapi.sys 模块基址：B19AA000　模块：\SystemRoot\system32\DRIVERS\tcpip.sys 模块基址：BA17F000　模块：\SystemRoot\system32\DRIVERS\ati2mtag.sys ====================================================== 硬件设备及其支持文件列表： 设备：ATI MOBILITY RADEON HD 3470 支持文件：oem1.inf 支持文件：amdpcom32.dll 支持文件：ati2cqag.dll 支持文件：ati2dvag.dll 支持文件：ati2edxx.dll 支持文件：ati2erec.dll 支持文件：ati2evxx.dll 支持文件：ati2evxx.exe 支持文件：ati2mdxx.exe 支持文件：ati2mtag.sys 支持文件：ati3duag.dll 支持文件：atiadlxx.dll 支持文件：atiddc.dll 支持文件：atidemgx.dll 支持文件：atifglpf.xml 支持文件：atiicdxx.dat 支持文件：atiiiexx.dll 支持文件：atikvmag.dll 支持文件：atiodcli.exe 支持文件：atiode.exe 支持文件：atiogl.xml 支持文件：atioglgl.xml 支持文件：atioglx2.dll 支持文件：atioglxx.dll 支持文件：atiok3x2.dll 支持文件：atipdlxx.dll 支持文件：atitvo32.dll 支持文件：ativcoxx.dll 支持文件：ativva5x.dat 支持文件：ativva6x.dat 支持文件：ativvaxx.dat 支持文件：ativvaxx.dll 支持文件：oemdspif.dll 设备：Realtek High Definition Audio 支持文件：oem2.inf 支持文件：RtkHDAud.sys 支持文件：RTHDCPL.EXE 支持文件：MicCal.exe 支持文件：SkyTel.exe 支持文件：SOUNDMAN.EXE 支持文件：RTLCPL.EXE 支持文件：ALCWZRD.EXE 支持文件：ALCMTR.EXE 支持文件：ALSNDMGR.CPL 支持文件：RTSndMgr.CPL 支持文件：RtlCPAPI.dll 支持文件：RTCOMDLL.dll 支持文件：RtlUpd.exe 设备：ATI Function Driver for High Definition Audio - ATI AA01 支持文件：oem7.inf 支持文件：AtiHdAud.sys 设备：SiS191 Ethernet Controller 支持文件：oem3.inf 支持文件：SiSGbe2K.sys 支持文件：SiSGbeXP.sys 设备：Microsoft 用于 High Definition Audio 的 UAA 总线驱动程序 支持文件：hdaudbus.inf 支持文件：hdaudbus.sys 设备：Microsoft 用于 High Definition Audio 的 UAA 总线驱动程序 支持文件：hdaudbus.inf 支持文件：hdaudbus.sys ====================================================== 当前已安装软件列表： 360保险箱 360安全卫士 Adobe Flash Player ActiveX ATI - 软件卸载实用程序 ATI Display Driver Microsoft Internationalized Domain Names Mitigation APIs Windows Internet Explorer 7 Windows Genuine Advantage Validation Tool (KB892130) Hotfix for Windows Media Format 11 SDK (KB929399) Windows Media Player 11 (KB936782) 安全更新 Windows Internet Explorer 7 安全更新 (KB938127-v2) Windows XP 安全更新 (KB938464-v2) Windows Media Player 11 (KB939683) 修补程序 Windows XP (KB941569) 安全更新 Windows XP 修补程序 (KB944043-v3) Windows Internet Explorer 7 修补程序 (KB947864) Windows XP 安全更新 (KB950582) Windows XP 安全更新 (KB950760) Windows XP 安全更新 (KB950762) Windows XP 安全更新 (KB950974) Windows XP 安全更新 (KB951066) Windows XP 安全更新 (KB951376-v2) Windows XP 安全更新 (KB951698) Windows XP 修补程序 (KB951830) Windows XP 更新 (KB951978) Windows Media Player (KB952069) 安全更新 Windows XP 修补程序 (KB952287) Windows XP 安全更新 (KB952954) Windows XP 安全更新 (KB953155) Windows Media Player 11 (KB954154) 安全更新 Windows XP 安全更新 (KB954211) Windows XP 安全更新 (KB954459) Windows XP 安全更新 (KB954600) Windows XP 安全更新 (KB955069) Windows XP 修补程序 (KB955535) Windows XP 更新 (KB955704) Windows XP 更新 (KB955839) Windows XP 安全更新 (KB956391) Windows XP 安全更新 (KB956802) Windows XP 安全更新 (KB956803) Windows XP 安全更新 (KB956841) Windows XP 安全更新 (KB957097) Windows XP 安全更新 (KB958644) Windows XP 安全更新 (KB958687) Windows XP 安全更新 (KB958690) Windows XP 更新 (KB958752) Windows Media Player 11 (KB959772) 关键更新 Windows XP 安全更新 (KB960225) Windows XP 安全更新 (KB960715) Windows Internet Explorer 7 安全更新 (KB961260) Windows XP 更新 (KB967715) Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft National Language Support Downlevel APIs PPS网络电视 QQ2008 正式版 QQ游戏 瑞星杀毒软件 华军软件专版　 瑞星个人防火墙 华军软件专版 搜狗拼音输入法 3.2 正式版 (3.2.0.0606) 暴风影音 千千静听 5.3 Windows Genuine Advantage Validation Tool (KB892130) Windows Media Format 11 runtime Windows Media Player 11 Windows清理助手2.8.2.8.1115 WinRAR 压缩文件管理器 Windows Media Format 11 runtime Windows Media Player 11 Microsoft User-Mode Driver Framework Feature Pack 1.0 Catalyst Control Center Localization Thai ATI Catalyst Control Center ccc-core-preinstall CCC Help Korean Catalyst Control Center Graphics Full Existing ccc-core-static WebFldrs XP Catalyst Control Center Localization Japanese Skins ccc-utility Microsoft .NET Framework 2.0 Microsoft Silverlight Catalyst Control Center Localization Chinese Standard Catalyst Control Center Localization Chinese Traditional Catalyst Control Center Core Implementation CCC Help Japanese CCC Help English CCC Help Chinese Traditional Microsoft Visual C++ 2005 Redistributable CCC Help Thai Catalyst Control Center Graphics Light Catalyst Control Center Graphics Full New CCC Help Chinese Standard Catalyst Control Center Localization Korean 金山系统急救箱 Realtek High Definition Audio Driver Catalyst Control Center - Branding 梦幻水族馆屏保 1.0.4.0 番茄花园 Windows 主题资源包 2.7.0.0 迅雷 5.7.12.493 魔兽世界 ====================================================== Host文件： 127.0.0.1 localhost ====================================================== 系统体检全部完成 2009-04-11-18:05:42