文件关联
.TXT Error. [C:\WINDOWS\notepad.exe %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. ["hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]
==================================
Winsock 提供者
N/A
==================================
Autorun.inf
N/A
==================================
HOSTS 文件
N/A
==================================
进程特权扫描
特殊特权被允许： SeDebugPrivilege [PID = 2036, C:\WINDOWS\SYSTEM32\USERINIT.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 404, C:\PROGRAM FILES\TGTSOFT\STYLEXP\STYLEXP.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 404, C:\PROGRAM FILES\TGTSOFT\STYLEXP\STYLEXP.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 1732, E:\快车\FLASHGET.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1732, E:\快车\FLASHGET.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 4328, C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\SVCHOST.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2436, C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SRENG2\小狮子.BAT]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2436, C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SRENG2\小狮子.BAT]
==================================
计划任务
[已启用] SogouImeMgr.job
C:\PROGRA~1\SOGOUI~1\360~1.165\PinyinRepair.exe
==================================
API HOOK
入口点错误：OpenProcess (危险等级: 高, 被下面模块所HOOK: C:\WINDOWS\system32\dnsq.dll)
==================================
隐藏进程
[608] \SystemRoot\System32\smss.exe
[740] C:\WINDOWS\system32\lsass.exe
[1228] C:\WINDOWS\system32\com\lsass.exe
[1408] C:\WINDOWS\System32\alg.exe
[2120] C:\WINDOWS\system32\com\smss.exe
[3368] C:\WINDOWS\system32\drivers\alg.exe
[9560] C:\WINDOWS\system32\dwwin.exe
[/CODE]
日志发送完毕 麻烦了
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
