我用木马克星查了下iedw.exe这个,它说是木马,但用瑞星杀了下查不出!
请帮我看下以下有没有问题:C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\软件应用\Rising\Rav\CCenter.exe
C:\windows\System32\svchost.exe
C:\软件应用\RISING\RAV\Ravmond.exe
c:\软件应用\rising\rfw\rfwsrv.exe
C:\windows\Explorer.EXE
c:\软件应用\rising\rfw\RfwMain.exe
C:\软件应用\Rising\AntiSpyware\runiep.exe
C:\软件应用\Rising\Rav\RavTask.exe
C:\软件应用\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\shadow\ShadowTip.exe
C:\软件应用\Iparmor\Iparmor.exe
C:\windows\system32\ctfmon.exe
C:\WINDOWS\system32\shadow\ShadowService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\软件应用\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\软件应用\海通证券大智慧2005专业版\internet\hypwise.exe
C:\windows\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\软件应用\WINZIP\winzip32.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\wzcea5\HijackThis1991zww.exe
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\软件应用\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: DsHelper - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} - C:\软件应用\Thunder Network\Thunder\Components\ResWorker\DSIeHelper.dll
O2 - BHO: ThunderBHO - {2F364305-AA45-47B5-9F9D-39A8B94E7EF7} - C:\软件应用\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\软件应用\FlashGet\jccatch.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\软件应用\FlashGet\getflash.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - 启动项HKLM\\Run: [runeip] C:\软件应用\Rising\AntiSpyware\runiep.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\软件应用\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\软件应用\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RunShadowTip] C:\windows\system32\Shadow\ShadowTip.exe
O4 - 启动项HKLM\\Run: [iparmor] C:\软件应用\Iparmor\Iparmor.exe mini
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用快车(FlashGet)下载 - C:\软件应用\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: &使用快车(FlashGet)下载全部链接 - C:\软件应用\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\软件应用\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - C:\软件应用\Thunder Network\Thunder\Program\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - C:\软件应用\Thunder Network\Thunder\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\软件应用\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\软件应用\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\软件应用\Tencent\QQ\SendMMS.htm
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sx.zj.cn/plugin/PowerPlr.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9B577F3-BD10-478A-900B-E66FE3BC0D82}: NameServer = 202.96.107.29 202.96.107.28
O18 - 列举现有的协议: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\软件应用\KuGoo3\InExtend\KuGoo3DownXControl.ocx
O20 - AppInit_DLLs: apihookdll.dll
O20 - Winlogon Notify: igfxcui - C:\windows\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\windows\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\软件应用\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\软件应用\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\软件应用\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\软件应用\RISING\RAV\Ravmond.exe
O23 - NT 服务: Shadow System Service (ShadowSystemService) - Unknown owner - C:\WINDOWS\system32\shadow\ShadowService.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - NT 服务: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\软件应用\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
