我用icesword看了进程
进程：
System Idle Process
System
C:\WINDOWS\System32\SMSS.EXE
C:\WINDOWS\System32\CSRSS.EXE
C:\WINDOWS\System32\WINLOGON.EXE
C:\WINDOWS\System32\SERVICES.EXE
C:\WINDOWS\System32\LSASS.EXE
C:\WINDOWS\System32\SVCHOST.EXE
D:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\WService.exe
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
D:\Program Files\Rising\Rav\RavMonD.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\System32\SPOOLSV.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\3721\assistse.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rav\RavStub.exe
D:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\System32\ALG.EXE
D:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\NVSVC32.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\DRIVERS\WtSrv.exe
C:\WINDOWS\System32\dmbwo.exe
D:\Program Files\Rising\Rav\RavMon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Toolbox\JRE\BIN\javaw.exe
C:\WINDOWS\System32\Macromed\Flash\GetFlash.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\ice\IceSword\IceSword.exe
不知道哪个是可疑的?dmbwo.exe是病毒么?
