C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\SVOHOST.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
F:\下载后安装\dudu\DuDuAcc.exe
F:\下载后安装\dudu\dudupros.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\123456\桌面\HijackThis1991zww.exe
O1 - Hosts: 202.103.67.180 auto.search.msn.com
O2 - BHO: DuDu.com - {00018593-C6BD-46F7-9349-DBA1AA674C90} - F:\下载后安装\dudu\dddiemon.dll (file missing)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - F:\下载后安装\qq\QQIEHelper.dll (file missing)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - F:\下载后安装\ComDlls\XunLeiBHO_002.dll (file missing)
O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DuDu下载加速器.lnk = ?
O8 - IE右键菜单中的新增项目: &使用DuDu下载 - res://F:\下载后安装\dudu\dddmext.dll/202
O8 - IE右键菜单中的新增项目: &使用DuDu下载全部链接 - res://F:\下载后安装\dudu\dddmext.dll/203
O8 - IE右键菜单中的新增项目: &使用DuDu下载选择链接 - res://F:\下载后安装\dudu\dddmext.dll/204
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\下载后安装\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\下载后安装\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\下载后安装\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\下载后安装\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\下载后安装\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\下载后安装\qq\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\下载后安装\qq\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\下载后安装\qq\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\下载后安装\qq\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\下载后安装\qq\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=
about:blank
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A63CE5C-2C74-456A-A2B3-6D24C471F1FC}: NameServer = 202.97.224.69 202.97.224.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A63CE5C-2C74-456A-A2B3-6D24C471F1FC}: NameServer = 202.97.224.69 202.97.224.68
