瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救：登陆某几个网站就老弹出什么“www.link798.com/........”

123   2  /  3  页   跳转页

求救：登陆某几个网站就老弹出什么“www.link798.com/........”

收藏
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-12 14:01 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

我试试，十分感谢！
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-12 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

我按照您教的方法进行系统修复后，上那几个网站好了，但是有个网站我点其中的一个链结还是老弹出“www.link798.com/........”，只好结束任务，又试了一次，点其他的链结时都正常了，但只有点那个链结还是老弹出广告。
我在系统修复是，在最后删除步骤时，没有找到：
C:\WINDOWS\system32\SVCH0ST.EXE、C:\WINDOWS\IEYHelper.dll和
C:\WINDOWS\estAlive.dll，只删除了C:\WINDOWS\system32\safein.dll。系统中有C:\WINDOWS\system32\SVCHOST.EXE，不是SVCH0ST.EXE，我没敢删除。此外，C:\WINDOWS\system32\ESPI11.dll我也不知道是什么，没安装易语言，删除他却不让删，我重新扫描了一下，把报告附上，请帮住再诊断诊断，十分感谢！
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-12 15:13 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <KavPFW><"C:\KAV2006\KPFW32.EXE">  [Kingsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
    <run><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
    <KavStart><"C:\KAV2006\KAVStart.exe" -startup>  [Kingsoft Corporation]
    <CSPContext><C:\WINDOWS\system32\CSPContext.exe>  [中文之星]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]

==================================
启动文件夹
服务
[C-DillaCdaC11BA / C-DillaCdaC11BA]
  <C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
[Symantec Password Validation / ccPwdSvc]
  <"C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe"><Symantec Corporation>
[Symantec Settings Manager / ccSetMgr]
  <"C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"><Symantec Corporation>
[Kingsoft Personal Firewall Service / KPfwSvc]
  <"C:\KAV2006\KPfwSvc.EXE"><Kingsoft Corporation>
[Kingsoft Antivirus KWatch Service / KWatchSvc]
  <C:\KAV2006\KWatch.EXE><Kingsoft Corporation>
[Symantec SPBBCSvc / SPBBCSvc]
  <"C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe"><Symantec Corporation>

==================================
浏览器加载项
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <C:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? <C:\Program Files\Tencent\QQ\QQIEHelper.dll, N/A>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[卡卡上网安全助手]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <C:\WINDOWS\system32\KakaTool.dll, Beijing Rising Technology Co., Ltd.>
[Encrypt Class]
  {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} <C:\WINDOWS\Downloaded Program Files\AtxEnc.dll, Trend Micro Inc.>
[CEditCtrl Object]
  {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\AliEdit.dll, www.alipay.com>
[eFlow.Word]
  {56191252-B7B0-4AD6-A700-5A4C60E6DB51} <C:\WINDOWS\Downloaded Program Files\eFlow.ocx, RongJi soft, Inc.>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[AxSubmitControl Class]
  {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} <C:\WINDOWS\system32\SUBMIT~1.DLL, >
[LoaderCore Class]
  {98A62E3F-A8C5-4EF0-8A00-C70CF9D18A89} <C:\WINDOWS\Downloaded Program Files\DLLoader.dll, sohu.com>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[HTML Document]
  {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
[RealPlayer RAM Download Handler]
  {2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93} <C:\WINDOWS\system32\rmoc3260.dll, RealNetworks, Inc.>
[XML Document]
  {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A>
[CEditCtrl Object]
  {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\AliEdit.dll, www.alipay.com>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <C:\Program Files\Tencent\QQ\QQIEHelper.dll, N/A>
[Shell Name Space]
  {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A>
[eFlow.Word]
  {56191252-B7B0-4AD6-A700-5A4C60E6DB51} <C:\WINDOWS\Downloaded Program Files\eFlow.ocx, RongJi soft, Inc.>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[AxInputControl Class]
  {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} <C:\WINDOWS\system32\INPUTC~1.DLL, >
[KPBHO Class]
  {7C7DE9B8-CAA6-4B31-BC09-45AFC6B90FDE} <C:\WINDOWS\system32\iesense.dll, N/A>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[AxSubmitControl Class]
  {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} <C:\WINDOWS\system32\SUBMIT~1.DLL, >
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <D:\PROGRA~1\FlashGet\jccatch.dll, FlashGet>
[Microsoft Scriptlet Component]
  {AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\mshtml.dll, Microsoft Corporation>
[卡卡上网安全助手]
  {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} <C:\WINDOWS\system32\KakaTool.dll, Beijing Rising Technology Co., Ltd.>
[SearchAssistantOC]
  {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[Microsoft DirectAnimation Control]
  {B6FFC24C-7E13-11D0-9B47-00C04FC2F51D} <C:\WINDOWS\system32\danim.dll, Microsoft Corporation>
[AUDIO__WAV Moniker Class]
  {CD3AFA7B-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[VIDEO__X_MS_ASF Moniker Class]
  {CD3AFA8F-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[RealPlayer G2 Control]
  {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} <C:\WINDOWS\system32\rmoc3260.dll, RealNetworks, Inc.>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[MessengerChecker Class]
  {DA4F543C-C8A9-4E88-9A79-548CBB46F18F} <D:\Program Files\Yahoo!\Messenger\YPagerChecker.dll, TODO: <Company name>>
[卡卡上网安全助手]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <C:\WINDOWS\system32\KakaTool.dll, Beijing Rising Technology Co., Ltd.>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[上传到QQ网络硬盘]
  <C:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[使用网际快车下载]
  <D:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <D:\Program Files\FlashGet\jc_all.htm, N/A>
[添加到QQ自定义面板]
  <C:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <C:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <C:\Program Files\Tencent\QQ\SendMMS.htm, N/A>
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-12 15:14 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

正在运行的进程
[PID: 580][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 636][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 660][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 704][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 716][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 884][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 960][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 1044][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 1092][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 1212][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1300][C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe]  <Symantec Corporation><103.5.4.3>
    [C:\Program Files\Common Files\Symantec Shared\ccL35.dll]  <Symantec Corporation><103.5.4.3>
    [C:\Program Files\Common Files\Symantec Shared\ccVrTrst.dll]  <Symantec Corporation><103.5.4.3>
[PID: 1376][C:\KAV2006\KWatch.EXE]  <Kingsoft Corporation><2005, 9, 27, 51>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
[PID: 1436][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)>
[PID: 1724][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\AcSignIcon.dll]  <Autodesk><16.0.0.86>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>
    [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll]  <Autodesk><16.0.0.86>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll]  <Adobe Systems, Inc.><7.0.0.0>
[PID: 1796][C:\WINDOWS\system32\drivers\CDAC11BA.EXE]  <Macrovision><4.20.020>
[PID: 1836][C:\KAV2006\KPfwSvc.EXE]  <Kingsoft Corporation><2005, 9, 5, 28>
[PID: 484][C:\WINDOWS\system32\CSPContext.exe]  <中文之星><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
[PID: 616][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 1336][C:\KAV2006\KAVStart.exe]  <Kingsoft Corporation><2006, 4, 10, 196>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KAVPassp.dll]  <Kingsoft Corporation><2006, 6, 7, 252>
    [C:\KAV2006\PopSprt3.dll]  <Kingsoft Corporation><2005, 12, 6, 30>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
[PID: 1516][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
[PID: 1560][C:\KAV2006\KPFW32.EXE]  <Kingsoft Corporation><2006, 1, 17, 609>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KAConfig.DLL]  <Kingsoft Corporation><2005, 3, 23, 30>
    [C:\KAV2006\FiltList.dll]  <N/A><N/A>
    [C:\KAV2006\KAVPassp.DLL]  <Kingsoft Corporation><2006, 6, 7, 252>
    [C:\WINDOWS\system32\AcSignIcon.dll]  <Autodesk><16.0.0.86>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>
    [C:\KAV2006\KAScript.DLL]  <Kingsoft Corporation><2006, 2, 10, 60>
[PID: 1584][C:\KAV2006\KMailMon.EXE]  <Kingsoft Corporation><2006, 4, 12, 106>
    [C:\KAV2006\KAntiSpm.dll]  <N/A><1, 0, 0, 2>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KAECall2.DLL]  <Kingsoft Corporation><2004, 12, 28, 7>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
    [C:\KAV2006\KAConfig.DLL]  <Kingsoft Corporation><2005, 3, 23, 30>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
[PID: 3200][E:\ZZZ\下载软件\sreng2\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\ESPI11.dll]  <DYWT><1, 1, 0, 0>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-07-12 21:05 | 短消息 资料
字号： 小 中 大 15楼

关闭所有浏览窗口以及一些不必要的程序
运行(双击)System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。（以下选项都是陌生的，我建议你，如果你也不知道，就删除它们）
C:\WINDOWS\Downloaded Program Files\DLLoader.dll
C:\WINDOWS\Downloaded Program Files\AtxEnc.dll
C:\WINDOWS\system32\SUBMIT~1.DLL
C:\WINDOWS\Downloaded Program Files\eFlow.ocx
C:\WINDOWS\system32\iesense.dll
C:\WINDOWS\system32\INPUTC~1.DLL
重启后
删除
C:\WINDOWS\Downloaded Program Files\DLLoader.dll
C:\WINDOWS\Downloaded Program Files\AtxEnc.dll
C:\WINDOWS\system32\SUBMIT~1.DLL
C:\WINDOWS\Downloaded Program Files\eFlow.ocx
C:\WINDOWS\system32\iesense.dll
C:\WINDOWS\system32\INPUTC~1.DLL
如果修复后，还不能解决问题
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
ESPI11.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\ESPI11.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
回到正常模式，请再扫份日志粘上来。
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-13 13:20 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

我在系统修复是，在最后删除步骤时，没有找到：
C:\WINDOWS\Downloaded Program Files\DLLoader.dll
C:\WINDOWS\Downloaded Program Files\AtxEnc.dll
C:\WINDOWS\system32\SUBMIT~1.DLL
C:\WINDOWS\Downloaded Program Files\eFlow.ocx
C:\WINDOWS\system32\INPUTC~1.DLL
查看C:\WINDOWS\Downloaded Program Files的属性时，显示有34个文件，但是打开该文件夹缺只能看到4个文件，我的文件夹属性是显示所有隐藏文件，请问是怎么回事？我刚才上了那几个网站，还是有问题，请执教，谢谢
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-13 14:49 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

我用LSPFix.exe删除C:\WINDOWS\system32\ESPI11.dll后，怎么也删除不了C:\WINDOWS\system32\ESPI11.dll，这时网落不好用了，用WinsockXPFix修复后，重启后，却能把C:\WINDOWS\system32\ESPI11.dll删除了，但是上那几个网，在二极链结里还是老弹出广告，我现在把扫描报告附上，请再帮看看到底出了什么问题，谢谢！
C:\WINDOWS\Downloaded Program Files\DLLoader.dll
C:\WINDOWS\Downloaded Program Files\AtxEnc.dll
C:\WINDOWS\system32\SUBMIT~1.DLL
C:\WINDOWS\Downloaded Program Files\eFlow.ocx
C:\WINDOWS\system32\INPUTC~1.DLL
这几个文件我始终没找到。
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-07-13 14:50 | 短消息 资料
字号： 小 中 大 18楼

烦再扫份日志粘上来。
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-13 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <KavPFW><"C:\KAV2006\KPFW32.EXE">  [Kingsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
    <run><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
    <KavStart><"C:\KAV2006\KAVStart.exe" -startup>  [Kingsoft Corporation]
    <CSPContext><C:\WINDOWS\system32\CSPContext.exe>  [中文之星]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]

==================================
启动文件夹
服务
[C-DillaCdaC11BA / C-DillaCdaC11BA]
  <C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
[Symantec Password Validation / ccPwdSvc]
  <"C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe"><Symantec Corporation>
[Symantec Settings Manager / ccSetMgr]
  <"C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"><Symantec Corporation>
[Kingsoft Personal Firewall Service / KPfwSvc]
  <"C:\KAV2006\KPfwSvc.EXE"><Kingsoft Corporation>
[Kingsoft Antivirus KWatch Service / KWatchSvc]
  <C:\KAV2006\KWatch.EXE><Kingsoft Corporation>
[Symantec SPBBCSvc / SPBBCSvc]
  <"C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe"><Symantec Corporation>

==================================
浏览器加载项
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <C:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? <C:\Program Files\Tencent\QQ\QQIEHelper.dll, N/A>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[卡卡上网安全助手]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <C:\WINDOWS\system32\KakaTool.dll, Beijing Rising Technology Co., Ltd.>
[CEditCtrl Object]
  {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\AliEdit.dll, www.alipay.com>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[HTML Document]
  {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
[RealPlayer RAM Download Handler]
  {2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93} <C:\WINDOWS\system32\rmoc3260.dll, RealNetworks, Inc.>
[XML Document]
  {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A>
[CEditCtrl Object]
  {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\AliEdit.dll, www.alipay.com>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <C:\Program Files\Tencent\QQ\QQIEHelper.dll, N/A>
[Shell Name Space]
  {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <D:\PROGRA~1\FlashGet\jccatch.dll, FlashGet>
[Microsoft Scriptlet Component]
  {AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\mshtml.dll, Microsoft Corporation>
[卡卡上网安全助手]
  {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} <C:\WINDOWS\system32\KakaTool.dll, Beijing Rising Technology Co., Ltd.>
[SearchAssistantOC]
  {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[Microsoft DirectAnimation Control]
  {B6FFC24C-7E13-11D0-9B47-00C04FC2F51D} <C:\WINDOWS\system32\danim.dll, Microsoft Corporation>
[AUDIO__WAV Moniker Class]
  {CD3AFA7B-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[VIDEO__X_MS_ASF Moniker Class]
  {CD3AFA8F-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[RealPlayer G2 Control]
  {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} <C:\WINDOWS\system32\rmoc3260.dll, RealNetworks, Inc.>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[MessengerChecker Class]
  {DA4F543C-C8A9-4E88-9A79-548CBB46F18F} <D:\Program Files\Yahoo!\Messenger\YPagerChecker.dll, TODO: <Company name>>
[卡卡上网安全助手]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <C:\WINDOWS\system32\KakaTool.dll, Beijing Rising Technology Co., Ltd.>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[上传到QQ网络硬盘]
  <C:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[使用网际快车下载]
  <D:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <D:\Program Files\FlashGet\jc_all.htm, N/A>
[添加到QQ自定义面板]
  <C:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <C:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <C:\Program Files\Tencent\QQ\SendMMS.htm, N/A>
gototop
 
dltwtw
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-07-11
  • 来自:
发表于： 2006-07-13 14:52 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

正在运行的进程
[PID: 356][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 412][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 436][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
[PID: 480][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 492][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 656][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 712][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 776][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 824][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 924][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1008][C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe]  <Symantec Corporation><103.5.4.3>
    [C:\Program Files\Common Files\Symantec Shared\ccL35.dll]  <Symantec Corporation><103.5.4.3>
    [C:\Program Files\Common Files\Symantec Shared\ccVrTrst.dll]  <Symantec Corporation><103.5.4.3>
[PID: 1072][C:\KAV2006\KWatch.EXE]  <Kingsoft Corporation><2005, 9, 27, 51>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
[PID: 1156][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)>
[PID: 1476][C:\WINDOWS\system32\drivers\CDAC11BA.EXE]  <Macrovision><4.20.020>
[PID: 1520][C:\KAV2006\KPfwSvc.EXE]  <Kingsoft Corporation><2005, 9, 5, 28>
[PID: 1612][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\AcSignIcon.dll]  <Autodesk><16.0.0.86>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>
    [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll]  <Autodesk><16.0.0.86>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll]  <Adobe Systems, Inc.><7.0.0.0>
    [d:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\RTX\RTXShl.dll]  <Tencent><1, 0, 0, 1>
    [C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll]  <Symantec Corporation><10.0.1.1000>
    [C:\KAV2006\KAVEXT.DLL]  <Kingsoft Corporation><2005, 8, 5, 16>
[PID: 1820][C:\WINDOWS\system32\CSPContext.exe]  <中文之星><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
[PID: 1960][C:\KAV2006\KAVStart.exe]  <Kingsoft Corporation><2006, 4, 10, 196>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KAVPassp.dll]  <Kingsoft Corporation><2006, 6, 7, 252>
    [C:\KAV2006\PopSprt3.dll]  <Kingsoft Corporation><2005, 12, 6, 30>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
[PID: 1976][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
[PID: 2004][C:\KAV2006\KPFW32.EXE]  <Kingsoft Corporation><2006, 1, 17, 609>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KAConfig.DLL]  <Kingsoft Corporation><2005, 3, 23, 30>
    [C:\KAV2006\FiltList.dll]  <N/A><N/A>
    [C:\KAV2006\KAVPassp.DLL]  <Kingsoft Corporation><2006, 6, 7, 252>
    [C:\WINDOWS\system32\AcSignIcon.dll]  <Autodesk><16.0.0.86>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
[PID: 288][C:\KAV2006\KMailMon.EXE]  <Kingsoft Corporation><2006, 4, 12, 106>
    [C:\KAV2006\KAntiSpm.dll]  <N/A><1, 0, 0, 2>
    [C:\KAV2006\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\KAV2006\KAECall2.DLL]  <Kingsoft Corporation><2004, 12, 28, 7>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
    [C:\KAV2006\KAConfig.DLL]  <Kingsoft Corporation><2005, 3, 23, 30>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
[PID: 748][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 3260][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\AcSignIcon.dll]  <Autodesk><16.0.0.86>
    [C:\WINDOWS\system32\KakaTool.dll]  <Beijing Rising Technology Co., Ltd.><2, 0, 0, 9>
    [C:\KAV2006\KAScript.DLL]  <Kingsoft Corporation><2006, 2, 10, 60>
    [C:\KAV2006\KAEPlat.DLL]  <Kingsoft Corp.><2006, 4, 25, 58>
    [C:\KAV2006\KAEMem.DAT]  <Kingsoft><2006, 5, 17, 14>
    [C:\KAV2006\KAEUnpack.DAT]  <Kingsoft Corp.><2006, 6, 15, 44>
    [C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx]  <Macromedia, Inc.><8,0,22,0>
[PID: 1352][E:\ZZZ\下载软件\sreng2\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\KAV2006\KMailOEBand.dll]  <N/A><2006, 5, 19, 118>
    [C:\KAV2006\KASocket.dll]  <Kingsoft Corporation><2005, 2, 22, 233>
    [C:\WINDOWS\system32\CSPPYIII.IME]  <中文之星><3, 3, 0, 1>
    [C:\WINDOWS\system32\CSPPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSPPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPConfig.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\CSPWBIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSPWBCfg.dll]  <><1, 0, 0, 1>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT