瑞星卡卡电脑诊断日志 v1.30 (2007-7-26 7:9:51)  北京瑞星科技股份有限公司

注释:    [A]表示该文件存在自启动关联;
    [M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      ose
        [A ] 1. c:\program files\common files\microsoft shared\source engine\ose.exe


      RfwProxySrv
        [A ] 2. c:\program files\rising\rfw\rfwproxy.exe


      RfwService
        [A ] 3. c:\program files\rising\rfw\rfwsrv.exe


      RsCCenter
        [A ] 4. c:\program files\rising\rav\ccenter.exe


      RsRavMon
        [A ] 5. c:\program files\rising\rav\ravmond.exe


      WMPNetworkSvc
        [A ] 6. c:\program files\windows media player\wmpnetwk.exe


      WudfSvc
        [A ] 7. c:\windows\system32\wudfsvc.dll




  + 内核驱动
    + HKLM\System\CurrentControlSet\Services
      aroory70
        [A ] 8. c:\windows\system32\\drivers\\system32\\drivers\\%s.sys.sys


      BaseTDI
        [A ] 9. c:\windows\system32\drivers\basetdi.sys


      epkwab22
        [A ] 10. c:\windows\system32\drivers\epkwab22.sys


      ExpScaner
        [A ] 11. c:\program files\rising\rav\expscan.sys


      HDAudBus
        [A ] 12. c:\windows\system32\drivers\hdaudbus.sys


      HOOKAPI
        [A ] 13. c:\program files\rising\rav\hookapi.sys


      HookCont
        [A ] 14. c:\program files\rising\rav\hookcont.sys


      HookReg
        [A ] 15. c:\program files\rising\rav\hookreg.sys


      HookSys
        [A ] 16. c:\program files\rising\rav\hooksys.sys

下载瑞星听诊器，按照网页要求将“瑞星听诊信息.htm”发送到

http://up.rising.com.cn/webmail/othernew.htm
瑞星听诊器下载地址
http://it.rising.com.cn/Channels/Service/2006-07/1153115164d21020.shtml