瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀毒软件失效,变成了小红伞 病毒越来越多 还杀不了怎么办

123   1  /  3  页   跳转页

杀毒软件失效,变成了小红伞 病毒越来越多 还杀不了怎么办

收藏
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 11:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

杀毒软件失效,变成了小红伞 病毒越来越多 还杀不了怎么办

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： RootKit.Win32.GameHack.gfa
病毒： Trojan.PSW.Win32.XYOnline.acf
病毒： Trojan.PSW.Win32.GameOL.mll
病毒： Trojan.PSW.Win32.SunOnline.my
病毒： Trojan.PSW.Win32.SunOnline.nc
病毒： Trojan.PSW.Win32.SunOnline.mr
病毒： Trojan.PSW.Win32.SunOnline.mr
病毒： Trojan.PSW.Win32.GamesOnline.rd
病毒： RootKit.Win32.Mnless.jz 
病毒： Trojan.IMMSG.Win32.TBMSG.ykq
病毒： RootKit.Win32.GameHack.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.mjf
病毒： Trojan.PSW.Win32.QQPass.zeq
病毒： Trojan.PSW.Win32.GameOL.mjn
病毒： Trojan.PSW.Win32.GameOL.mlu
病毒： Trojan.PSW.Win32.OnlineGames.eop
病毒： Trojan.PSW.Win32.GameOL.lvx
病毒： Trojan.PSW.Win32.GameOL.mjo
病毒： Trojan.PSW.Win32.GamesOnline.oz
病毒： Trojan.PSW.Win32.QQSG.da
病毒： Trojan.PSW.Win32.GameOL.mlj
病毒： Trojan.PSW.Win32.QQSG.cz
病毒： Trojan.IMMSG.Win32.TBMSG.ykq

未清除病毒种类列表：
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒           
病毒： 未知 Windows 病毒
我杀了１０７５个

有c:\windows\system32\tsqc.dll>>upack0.34这一类的病毒都是失败
我晕了
各位帮帮我 谢谢         
最后编辑2008-03-21 18:07:58
分享到：
gototop
 
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

另外杀毒软件　放火墙升不了级　卡卡也失效
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-21 11:23 | 短消息 资料
字号： 小 中 大 3楼

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
cloverdor
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-07-17
  • 来自:
发表于： 2008-03-21 12:49 | 短消息 资料
字号： 小 中 大 4楼

引用:
【天月来了的贴子】扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
………………

版主帮帮忙吧，在线等~~~

附件附件:

下载次数:155
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-21 12:49:39
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-21 14:36 | 短消息 资料
字号： 小 中 大 5楼

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\System32\34320129.DLL
C:\WINDOWS\System32\winnet.dll
C:\WINDOWS\System32\msosiocp.dll
C:\WINDOWS\System32\Setup\en_1072.bin
C:\WINDOWS\System32\ijougiemnaw.dll
C:\WINDOWS\System32\upxdnd.dll
C:\WINDOWS\System32\eohsom.dll
C:\WINDOWS\System32\gnolnait.dll
C:\WINDOWS\System32\hjiq.dll
C:\WINDOWS\System32\acofrmbm.dll
C:\WINDOWS\System32\msccrt.dll
C:\WINDOWS\System32\fyom.dll
C:\WINDOWS\System32\cmdbcs.dll
C:\WINDOWS\System32\cuhad.dll
C:\WINDOWS\System32\DbgHlp32.dlL
C:\WINDOWS\System32\rwchotyzx.dll
C:\WINDOWS\System32\oqnauhc.dll
C:\WINDOWS\System32\tsqc.dll
C:\WINDOWS\System32\taijoad.dll
C:\WINDOWS\System32\LotusHlp.dll
C:\WINDOWS\System32\PTSShell.dll
C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys
C:\WINDOWS\System32\pahzij.dll
C:\WINDOWS\System32\mnauygniqaixnaij.dll
C:\WINDOWS\System32\sve.dll
C:\WINDOWS\System32\SHAProc.dat
C:\WINDOWS\System32\duygnef.dll
C:\WINDOWS\System32\bchib.dll
C:\WINDOWS\System32\ej.dll
C:\WINDOWS\System32\jemnaw.dll
C:\WINDOWS\System32\slcs.dll
C:\WINDOWS\System32\tzm.dll
C:\WINDOWS\System32\WSockDrv32.dll
C:\WINDOWS\System32\pedadt.dll
C:\WINDOWS\System32\ipwakotwd.dll
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\nhfghmfe.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\PTSShell.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\System32\niu.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\daso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\fyso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\jtso.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\mhso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\qjso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\rxso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\dat4.tmp
C:\DOCUME~1\Dormon\LOCALS~1\Temp\tlso.exe
C:\WINDOWS\upxdnd.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\wdso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\wgso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\wlso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\wmso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\woso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\ztso.exe
C:\DOCUME~1\Dormon\LOCALS~1\Temp\zxso.exe
C:\WINDOWS\system32\dllcache\mravsc32.exe
C:\WINDOWS\System32\winnet.exe
C:\WINDOWS\System32\windhcp.ocx
C:\WINDOWS\System32\4B9ECC6B.EXE
C:\DOCUME~1\Dormon\LOCALS~1\Temp\tmp180.tmp
C:\WINDOWS\System32\drivers\msosfpids32.sys
C:\DOCUME~1\Dormon\LOCALS~1\Temp\tmp192.tmp

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <fnchufng><C:\WINDOWS\nhfghmfe.exe>  []
    <msccrt><C:\WINDOWS\msccrt.exe>  []
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  []
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  []
    <LotusHlp><C:\WINDOWS\LotusHlp.exe>  []
    <PTSShell><C:\WINDOWS\PTSShell.exe>  []
    <SHAProc><C:\WINDOWS\SHAProc.exe>  []
    <WSockDrv32><C:\WINDOWS\WSockDrv32.exe>  []
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\System32\msosiocp.dll>  [N/A]
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\System32\pedadt.dll>  []
    <{D29DCEE0-457B-45A2-A92D-741B95B7723B}><C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys>  []
    <crsss><; C:\WINDOWS\System32\niu.exe>  [N/A]
    <dasa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\daso.exe>  [N/A]
    <fysa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\fyso.exe>  [N/A]
    <jtsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\jtso.exe>  [N/A]
    <load><; C:\WINDOWS\uninstall\rundl132.exe>  [N/A]
    <mhsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\mhso.exe>  [N/A]
    <qjsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\qjso.exe>  [N/A]
    <rxsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\rxso.exe>  [N/A]
    <Shell><; "C:\WINDOWS\System32\Rundll32.exe" "C:\WINDOWS\System32\shell32.dll",Control_RunDLL "C:\DOCUME~1\Dormon\LOCALS~1\Temp\dat4.tmp">  [N/A]
    <tlsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\tlso.exe>  [N/A]
    <upxdnd><; C:\WINDOWS\upxdnd.exe>  []
    <wdsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\wdso.exe>  [N/A]
    <wgsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\wgso.exe>  [N/A]
    <wlsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\wlso.exe>  [N/A]
    <wmsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\wmso.exe>  [N/A]
    <wosa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\woso.exe>  [N/A]
    <ztsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\ztso.exe>  [N/A]
    <zxsa><; C:\DOCUME~1\Dormon\LOCALS~1\Temp\zxso.exe>  [N/A]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Distributed Allocated Memory Unit / Distributed Allocated Memory Unit][Stopped/Auto Start]
  <"C:\WINDOWS\system32\dllcache\mravsc32.exe"><N/A>

[Windows Accounts Driver / RemoteStorage][Stopped/Auto Start]
  <C:\WINDOWS\System32\winnet.exe><N/A>

[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
  <C:\WINDOWS\System32\rundll32.exe windhcp.ocx,input><Microsoft Corporation>

[7423D86F / 7423D86F][Stopped/Auto Start]
  <C:\WINDOWS\System32\4B9ECC6B.EXE -d><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\Dormon\LOCALS~1\Temp\tmp180.tmp><N/A>

[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\System32\drivers\msosfpids32.sys><N/A>

[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\Dormon\LOCALS~1\Temp\tmp192.tmp><N/A>
——————————————————————————————————————
下面这两驱动项不认识，自己看看文件去。
==================================
驱动程序
[xmasbus / xmasbus][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\xmasbus.sys><>

[xmasscsi / xmasscsi][Running/Boot Start]
  <\SystemRoot\System32\Drivers\xmasscsi.sys><>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。
gototop
 
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 15:17 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“天月来了”的帖子】
[CODE]

2008-03-21,14:51:32

System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
    <MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background>  [(Verified)Microsoft Windows XP Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
    <run><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows Publisher]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows Publisher]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [(Verified)"RealNetworks, Inc."]
    <SoundMan><SOUNDMAN.EXE>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <snp2std><C:\WINDOWS\vsnp2std.exe>  [Sonix]
    <racer><C:\Program Files\racer-han-cnc\racer.exe>  [Putian Runway]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [(Verified)Beijing Rising Science and Technology Corporation Limited]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  [(Verified)Beijing Rising Science and Technology Corporation Limited]
    <LotusHlp><C:\WINDOWS\LotusHlp.exe>  []
    <PTSShell><C:\WINDOWS\PTSShell.exe>  []
    <SHAProc><C:\WINDOWS\SHAProc.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><EXPLORER.EXE>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\UserInit.exe,>  [(Verified)Microsoft Windows Publisher]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [(Verified)Beijing Rising Science and Technology Corporation Limited]
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\msosiocp.dll>  []
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll>  []
    <{D29DCEE0-457B-45A2-A92D-741B95B7723B}><C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
    <Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
    <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2bf41073-b2b1-21c1-b5c1-0701f4155588}]
    <N/A><C:\Program Files\Web Publish\IDrivers.pif>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
    <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
    <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
    <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
    <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
    <通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>  [N/A]

==================================
gototop
 
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

【回复“天月来了”的帖子】
启动文件夹
[服务管理器]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\服务管理器.lnk --> C:\PROGRA~1\MICROS~4\80\Tools\Binn\sqlmangr.exe [Microsoft Corporation]><N>

==================================
服务
[Background Intelligent Transfer Service / BITS][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->IE_BitsClass.dll><N/A>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Kingbase ES / Kingbase ES][Stopped/Manual Start]
  <D:\Program Files\kingbase\server\kbser.exe><N/A>
[MSSQL$CFIT808 / MSSQL$CFIT808][Running/Auto Start]
  <C:\Program Files\Microsoft SQL Server\MSSQL$CFIT808\Binn\sqlservr.exe -sCFIT808><Microsoft Corporation>
[MSSQLServerADHelper / MSSQLServerADHelper][Stopped/Manual Start]
  <C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe><Microsoft Corporation>
[Rising Proxy  Service / RfwProxySrv][Stopped/Auto Start]
  <c:\program files\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Stopped/Auto Start]
  <c:\program files\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Stopped/Auto Start]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]
  <"C:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[SQLAgent$CFIT808 / SQLAgent$CFIT808][Stopped/Manual Start]
  <C:\Program Files\Microsoft SQL Server\MSSQL$CFIT808\Binn\sqlagent.EXE -i CFIT808><Microsoft Corporation>
[tjjcbmysql / tjjcbmysql][Running/Auto Start]
  <F:\hrims_jcbstatistic\mysql\bin\mysqld-nt --defaults-file=F:\hrims_jcbstatistic\mysql\my.ini tjjcbmysql><N/A>
[tjjcbtomcat / tjjcbtomcat][Running/Auto Start]
  <F:\hrims_jcbstatistic\tomcat5.0\bin\tomcat5.exe //RS//tjjcbtomcat><Apache Software Foundation>

==================================
驱动程序
[128171 / 128171][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\128171.sys><N/A>
[Service for WDM 3D Audio Driver / ALCXSENS][Running/Manual Start]
  <system32\drivers\ALCXSENS.SYS><Sensaura>
[Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
  <system32\drivers\ALCXWDM.SYS><Realtek Semiconductor Corp.>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
  <System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ayxhszh\LOCALS~1\Temp\tmp3C.tmp><N/A>
[ENUS_NDIS_DRIVER / ENUS_NDIS_DRIVER][Running/Boot Start]
  <\SystemRoot\system32\enusndis.sys><N/A>
[HookCont / HookCont][Running/System Start]
  <\SystemRoot\system32\drivers\HookCont.sys><Beijing Rising Technology Co., Ltd>
[HookNtos / HookNtos][Running/System Start]
  <\SystemRoot\system32\drivers\HookNtos.sys><Beijing Rising Technology Co., Ltd>
[HookReg / HookReg][Running/System Start]
  <\SystemRoot\system32\drivers\HookReg.sys><Beijing Rising Technology Co., Ltd>
[HookSys / HookSys][Running/System Start]
  <\SystemRoot\system32\drivers\HookSys.sys><Beijing Rising Technology Co., Ltd>
[HookUrl / HookUrl][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rfw\HookUrl.sys><Beijing Rising Technology Co., Ltd.>
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ayxhszh\LOCALS~1\Temp\tmpD.tmp><N/A>
[Netgroup Packet Filter / NPF][Running/Manual Start]
  <system32\drivers\npf.sys><CACE Technologies>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[Rising  Rfwbase Driver / RfwBase][Running/Auto Start]
  <System32\DRIVERS\rfwbase.SYS><Beijing Rising Technology Co., Ltd.>
[RsFwDrv / RsFwDrv][Running/System Start]
  <\??\C:\Program Files\Rising\Rfw\RsFwDrv.sys><Beijing Rising Technology Co., Ltd.>
[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
  <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>
[USB2.0 PC Camera (SNP2STD) / SNP2STD][Running/Manual Start]
  <system32\DRIVERS\snp2sxp.sys><>
[TDDI / TDDI][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\tddi.sys><SafeNet China Ltd.>
[tdujoyon / tdujoyon][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\tdujoyon.sys><Yahoo! China Corporation>
[TSP / TSP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
[ViaIde / ViaIde][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>
[World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]
  <system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>
[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys><N/A>

==================================
浏览器加载项
[Thunder Browser Helper]
  {7369D359-5B70-4A5B-B789-B25FE09B4AF3} <C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys, N/A>
[启动迅雷5]
  {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <C:\Program Files\Thunder Network\Thunder\Thunder.exe, Thunder Networking Technologies,LTD>
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <C:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[Messenger]
  {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
[ActiveMovieControl Object]
  {05589FA1-C356-11CE-BF01-00AA0055595A} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[Web Browser Applet Control]
  {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <C:\WINDOWS\system32\msjava.dll, Microsoft Corporation>
[PeerDraw 类]
  {10072CEC-8CC1-11D1-986E-00A0C955B42E} <C:\Program Files\Common Files\Microsoft Shared\VGX\vgx.dll, Microsoft Corporation>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[HTML Document]
  {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\Mshtml.dll, N/A>
[CellWeb5 Control]
  {3F166327-8030-4881-8BD2-EA25350E574A} <C:\PROGRA~1\Cellsoft\CellWeb\bin\CellWeb5.ocx, Cell Software, Inc.>
[XML Document]
  {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A>
[HHCtrl Object]
  {52A2AAAE-085D-4187-97EA-8C30DB990436} <C:\WINDOWS\system32\hhctrl.ocx, Microsoft Corporation>
[Shell Name Space]
  {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Active Desktop Mover]
  {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A>
[Thunder Browser Helper]
  {7369D359-5B70-4A5B-B789-B25FE09B4AF3} <C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[Microsoft Scriptlet Component]
  {AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\Mshtml.dll, Microsoft Corporation>
[SearchAssistantOC]
  {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[RDS.DataSpace]
  {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\MSADC\msadco.dll, Microsoft Corporation>
[Adobe Acrobat Control for ActiveX]
  {CA8A9780-280D-11CF-A24D-444553540000} <C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\ActiveX\pdf.ocx, Adobe Systems Incorporated>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys, N/A>
[&使用迅雷下载]
  <C:\Program Files\Thunder Network\Thunder\Program\geturl.htm, N/A>
[&使用迅雷下载全部链接]
  <C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm, N/A>
[上传到QQ网络硬盘]
  <C:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
  <C:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <C:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <C:\Program Files\Tencent\QQ\SendMMS.htm, N/A>

==================================
gototop
 
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

【回复“天月来了”的帖子】
正在运行的进程
[PID: 440 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 508 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 532 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 576 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 588 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
gototop
 
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

【回复“天月来了”的帖子】
[PID: 732 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 776 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 860 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\ej.dll]  [N/A, ]
    [C:\WINDOWS\System32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\System32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\System32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\System32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\System32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\System32\sve.dll]  [N/A, ]
    [C:\WINDOWS\System32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\System32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\System32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\System32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\System32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\System32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\System32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\System32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\System32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\System32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\System32\slcs.dll]  [N/A, ]
    [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 20, 0, 0, 3]
[PID: 932 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 1100 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 1108 / ayxhszh][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 20.0.0.16]
    [C:\WINDOWS\system32\msosiocp.dll]  [N/A, ]
    [C:\WINDOWS\system32\pedadt.dll]  [N/A, ]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0
gototop
 
甜甜2
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-03-21
  • 来自:
发表于： 2008-03-21 15:22 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

【回复“天月来了”的帖子】
(xpclient.010817-1148)]
[PID: 576 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 588 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 732 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 776 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ej.dll]  [N/A, ]
    [C:\WINDOWS\system32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
[PID: 860 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\ej.dll]  [N/A, ]
    [C:\WINDOWS\System32\hjiq.dll]  [N/A, ]
    [C:\WINDOWS\System32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\System32\cuhad.dll]  [N/A, ]
    [C:\WINDOWS\System32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\System32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\System32\sve.dll]  [N/A, ]
    [C:\WINDOWS\System32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\System32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\System32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\System32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\System32\eohsom.dll]  [N/A, ]
    [C:\WINDOWS\System32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\System32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\System32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\System32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\System32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\System32\slcs.dll]  [N/A, ]
    [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 20, 0, 0, 3]
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT