我木马克星扫描内存：扫描文件： ; d:\windows\ime\imjp8_1\imjpmig.exe /spoil /remadvdef /migration32
扫描文件： ; d:\windows\system32\ime\tintlgnt\tintsetp.exe /sync
扫描文件： ; d:\windows\system32\ime\tintlgnt\tintsetp.exe /imename
扫描文件： d:\windows\system32\rundll32.exe d:\progra~1\3721\helper.dll,rundll32
扫描文件： rem rundll32.exe d:\windows\downlo~1\cnsmin.dll,rundll32
扫描文件： "d:\program files\rising\rfw\rfwmain.exe" -startup
扫描文件： "d:\program files\rising\rav\ravtask.exe" -system
扫描文件： d:\program files\super rabbit\magicset\srrest.exe /autosave
扫描文件： d:\program files\iparmor\iparmor.exe mini
扫描文件： "d:\program files\common files\real\update_ob\realsched.exe" -osboot
扫描文件： %systemroot%\system32\dumprep 0 -k
扫描文件： "d:\program files\rising\rav\scanbd.exe" /inst
扫描文件： d:\progra~1\yahoo!\assist~1\ylive.exe
新建文件: D:\WINDOWS\SYSTEM32\INSTALL.LOG 2006-6-2 15:41:08
新建文件: D:\WINDOWS\SYSTEM32\Lao.exe 2006-6-2 15:41:08
新建文件: D:\WINDOWS\services.exe 2006-6-2 15:44:04
新建文件: D:\WINDOWS\cnsinfo.dat 2006-6-2 15:44:04
新建文件: D:\WINDOWS\KOldHis.dat 2006-6-2 15:44:04
新建文件: D:\WINDOWS\LoginUsers.idx 2006-6-2 15:44:04
新建文件: D:\WINDOWS\SYSTEM32\WMSFG.EXE 2006-6-2 15:44:14
新建文件: D:\WINDOWS\SYSTEM.INI 2006-6-3 8:02:46
扫描了 34个进程，
木马克星扫描结束.
没有发现木马，系统安全!
D:\WINDOWS\downlo~1\CnsHook.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
D:\WINDOWS\downlo~1\cnsio.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
D:\WINDOWS\downlo~1\CnsMinIO.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
D:\WINDOWS\System32\msdmo.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
D:\WINDOWS\System32\upengine.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
D:\WINDOWS\System32\WbCodeU.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
D:\WINDOWS\System32\WBJJU.IME文件被系统注入: D:\WINDOWS\Explorer.EXE 程序
那新建文件是不是广告程序啊，这后面D:\WINDOWS\downlo~1\CnsHook.dll文件被系统注入: D:\WINDOWS\Explorer.EXE 程序等等。。。是什么意思啊！？麻烦你了，告诉我！
