HijackThis_zww汉化版扫描日志 V1.99.1
保存于 21:03:33, 日期 2006-9-11
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
G:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
C:\Program Files\Internet Explorer\iexplore.exe
g:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
C:\Documents and Settings\蒋渝\桌面\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CalSprite] C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - g:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - g:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\Program Files\Tencent\QQ\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\ultra32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\ultra32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.10_20080809.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://www.tenpay.com/download/qqedit.cab
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: ELSA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows System Serverces (WinServer) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\svchost.exe

呱澎澎 你是
　　　　进化不完全的生命体,基因突变的外星人,
　　　　幼稚园程度的高中生,先天蒙古症的青蛙头,
　　　　圣母峰雪人的弃婴,化粪池堵塞的凶手,
　　　　非洲人搞上黑*的后裔,阴阳失调的黑猩猩,
　　　　被诺亚方舟压过的河马,新火山喷发口,
　　　　超大无耻传声扩音喇叭,爱斯基摩人的耻辱,
　　　　和蟑螂共存活的超个体,生命力腐烂的半植物,
　　　　会发出臭味的垃圾人,“唾弃“名词的源头,
　　　　每天退化三次的恐龙,人类历史上最强的废材,
　　　　上帝失手摔下来的旧洗衣机,能思考的无脑袋生物,
　　　　损毁亚洲同胞名声的祸害,祖先为之蒙羞的子孙,
　　　　沉积千年的腐植质,科学家也不敢研究的原始物种,
　　　　10倍石油浓度的沉积原料,被毁容的麦当劳叔叔,
　　　　像你这种可恶的家伙 :
　　　　只能演电视剧里的一陀粪,
　　　　比不上路边被狗洒过尿的口香糖,
　　　　连如花都帅你10倍以上,
　　　　找女朋友得去动物园甚至要离开地球,
　　　　想要自杀只会有人劝你不要留下尸体以免污染环境,
　　　　你摸过的键盘上连阿米吧原虫都活不下去,
　　　　喷出来的口水比SARS还致命,
　　　　装可爱的话可以瞬间解决人口膨胀的问题,
　　　　耍酷装帅的话人类就只得用无性生殖,
　　　　白痴可以当你的老师,智障都可以教你说人话,
　　　　只要你抬头臭氧层就会破洞
　　　　要移民火星是为了要离开你,
　　　　如果你的丑陋可以发电的话全世界的核电厂都可以停摆,
　　　　去打仗的话子弹飞弹会忍不住向你飞,
　　　　手榴弹看到你会自爆,
　　　　别人要开飞机去撞双子星才行而你只要跳伞就有同样的威力,
　　　　你去过的名胜全部变古迹,你去过的古迹会变成历史,
　　　　18辈子都没干好事才会认识你,连丢进太阳都嫌不够环保！！！
　　　　
　　　　反正横竖一句话：别让我再看见你，要是见着了你，
　　　　
　　　　我一定要把你灭了！

Trojan.DL.Agent.aoz  是这种病毒

呱澎澎 你是
　　　　进化不完全的生命体,基因突变的外星人,
　　　　幼稚园程度的高中生,先天蒙古症的青蛙头,
　　　　圣母峰雪人的弃婴,化粪池堵塞的凶手,
　　　　非洲人搞上黑*的后裔,阴阳失调的黑猩猩,
　　　　被诺亚方舟压过的河马,新火山喷发口,
　　　　超大无耻传声扩音喇叭,爱斯基摩人的耻辱,
　　　　和蟑螂共存活的超个体,生命力腐烂的半植物,
　　　　会发出臭味的垃圾人,“唾弃“名词的源头,
　　　　每天退化三次的恐龙,人类历史上最强的废材,
　　　　上帝失手摔下来的旧洗衣机,能思考的无脑袋生物,
　　　　损毁亚洲同胞名声的祸害,祖先为之蒙羞的子孙,
　　　　沉积千年的腐植质,科学家也不敢研究的原始物种,
　　　　10倍石油浓度的沉积原料,被毁容的麦当劳叔叔,
　　　　像你这种可恶的家伙 :
　　　　只能演电视剧里的一陀粪,
　　　　比不上路边被狗洒过尿的口香糖,
　　　　连如花都帅你10倍以上,
　　　　找女朋友得去动物园甚至要离开地球,
　　　　想要自杀只会有人劝你不要留下尸体以免污染环境,
　　　　你摸过的键盘上连阿米吧原虫都活不下去,
　　　　喷出来的口水比SARS还致命,
　　　　装可爱的话可以瞬间解决人口膨胀的问题,
　　　　耍酷装帅的话人类就只得用无性生殖,
　　　　白痴可以当你的老师,智障都可以教你说人话,
　　　　只要你抬头臭氧层就会破洞
　　　　要移民火星是为了要离开你,
　　　　如果你的丑陋可以发电的话全世界的核电厂都可以停摆,
　　　　去打仗的话子弹飞弹会忍不住向你飞,
　　　　手榴弹看到你会自爆,
　　　　别人要开飞机去撞双子星才行而你只要跳伞就有同样的威力,
　　　　你去过的名胜全部变古迹,你去过的古迹会变成历史,
　　　　18辈子都没干好事才会认识你,连丢进太阳都嫌不够环保！！！
　　　　
　　　　反正横竖一句话：别让我再看见你，要是见着了你，
　　　　
　　　　我一定要把你灭了！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:03:33, 日期 2006-9-11
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
G:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
C:\Program Files\Internet Explorer\iexplore.exe
g:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
C:\Documents and Settings\蒋渝\桌面\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CalSprite] C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - g:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - g:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\Program Files\Tencent\QQ\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\ultra32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\ultra32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.10_20080809.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://www.tenpay.com/download/qqedit.cab
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: ELSA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows System Serverces (WinServer) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\svchost.exe

麻烦高手看一下

有人吗

O10 - 未知的文件在 Winsock LSP: c:\windows\system32\ultra32.dll
用lspfix.exe修复ultra32.dll,并删除它,另下载WinsockXPFix.exe以防不能上网时修复.

停用这个服务,O23 - NT 服务: Windows System Serverces (WinServer) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\svchost.exe
关删除svchost.exe

怎么搞不定也

开始→运行→输入services.msc，打开“服务”→查找 Windows System Serverces →双击→启动类型→禁止→停止→应用→确定。禁止Windows System Serverces 这个服务
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
ultra32.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
c:\windows\system32\ultra32.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\svchost.exe

修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
回到正常模式，请再扫日志粘上来。
如果总是无法修复
看以下的帖子
解决Winsock LSP“浏览器劫持”的一些方法
http://forum.ikaka.com/topic.asp?board=67&artid=8162074
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:29:23, 日期 2006-9-11
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
C:\WINDOWS\system32\wuauclt.exe
G:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
C:\Program Files\Rising\Rav\Rav.exe
G:\Program Files\Tencent\QQ\QQ.exe
G:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
G:\Hijackthis\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CalSprite] C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - g:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - g:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\Program Files\Tencent\QQ\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.10_20080809.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://www.tenpay.com/download/qqedit.cab
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: ELSA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe