请无邪帮忙看看一个朋友的HijackThis1991zww.exe日志, - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请无邪帮忙看看一个朋友的HijackThis1991zww.exe日志,

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

请无邪帮忙看看一个朋友的HijackThis1991zww.exe日志,

事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:	发表于： 2006-06-05 21:14 \| 只看楼主短消息资料字号：小中大 1楼请无邪帮忙看看一个朋友的HijackThis1991zww.exe日志, HijackThis_zww汉化版扫描日志 V1.99.1 保存于 20:40:18, 日期 2006-6-5 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\Ravmond.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\RavStub.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\RavTask.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\Ravmon.exe C:\WINDOWS\system32\conime.exe C:\WINDOWS\system32\ctfmon.exe D:\李帅良\BitComet\BitComet.exe C:\WINDOWS\system32\wuauclt.exe d:\瑞星杀毒软件\防火\rising\rfw\rfwsrv.exe D:\瑞星杀毒软件\防火\Rising\Rfw\rfwmain.exe C:\WINDOWS\explorer.exe F:\千千静听\TTPlayer.exe D:\下载文件\qq\QQ.exe D:\下载文件\qq\TIMPlatform.exe D:\下载文件\2535952005811174944\HijackThis1991zww.exe R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll O2 - BHO: (no name) - {07565A6E-99E2-4B12-A6D2-5D4A8C542C66} - C:\WINDOWS\system32\Zpgh.dll O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\Adplus\SSAddr.dll (file missing) O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll O2 - BHO: (no name) - {142FF42B-C4B9-4002-ADB1-3AECFAB60F44} - C:\WINDOWS\system32\Ywaogl.dll O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll O2 - BHO: (no name) - {4F7998FD-2BBD-48CF-87D1-5568FE3F229E} - C:\WINDOWS\system32\Okqyn.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\下载文件\qq\QQIEHelper.dll O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O2 - BHO: NeqHsrzl Class - {7269AD8A-B1F4-1E76-5743-409B44EB2537} - C:\WINDOWS\DOWNLO~1\yeihwz.dll O2 - BHO: (no name) - {7452BE2A-1167-4B0B-A2EF-235549F1382E} - C:\WINDOWS\system32\Kjqrk.dll O2 - BHO: (no name) - {7DF18F87-D357-490A-8C47-F1587A8E304F} - C:\WINDOWS\system32\Jmgju.dll O2 - BHO: (no name) - {818A15CA-121D-496A-8318-493A70E59E7F} - C:\WINDOWS\system32\Dtxa.dll O2 - BHO: (no name) - {A7A3260A-C4A8-4CC0-B146-42EBDA7E2C77} - C:\WINDOWS\system32\Hlkbg.dll O2 - BHO: (no name) - {B32DC334-B451-4109-81E3-89A0C4705625} - C:\WINDOWS\system32\Asrhj.dll O2 - BHO: (no name) - {BF2DD029-896F-426D-8C53-5BAA590EFB62} - C:\WINDOWS\system32\Sumr.dll O2 - BHO: (no name) - {CAF9AA7A-558E-4904-9C0F-10B99E22C12A} - C:\WINDOWS\system32\Gutmm.dll O2 - BHO: (no name) - {ED8C73C3-6285-476A-A5B0-5647BE6F2B95} - C:\WINDOWS\system32\Qbysu.dll O2 - BHO: WMHlprObj Class - {F5824EFB-728A-4726-A5A5-85A68B20EDC3} - C:\PROGRA~1\CNNIC\Cdn\wmhlpr.dll O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\李帅良\BitComet\BitCometBar\BitCometBar0.2.dll O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - 启动项HKLM\\Run: [RavTask] "D:\瑞星杀毒软件\杀毒\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [stup.exe] C:\PROGRA~1\TENCENT\Adplus\stup.exe O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe O4 - 启动项HKLM\\Run: [ClientQyule] C:\Program Files\Qyule\Qyule.exe O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [RfwMain] "D:\瑞星杀毒软件\防火\Rising\Rfw\rfwmain.exe" -Startup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe O4 - HKCU\..\Run: [caishowmanage] C:\Program Files\CaiShow Tech\CaiShow\UpdateManager.EXE O4 - HKCU\..\Run: [ClientQyule] C:\Program Files\Qyule\Qyule.exe O4 - HKCU\..\Run: [BitComet] "D:\李帅良\BitComet\BitComet.exe" O4 - Startup: 瑞星个人防火墙.lnk = ? O4 - Global Startup: Rav.exe.lnk = ? O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\下载文件\qq\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\下载文件\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\下载文件\qq\AddEmotion.htm O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll/YRSSMENUEXT O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\下载文件\qq\SendMMS.htm O8 - IE右键菜单中的新增项目: 用炫彩图铃发送该图片 - C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm O8 - IE右键菜单中的新增项目: 访问通用网址 - C:\Program Files\CNNIC\Cdn\cnnic.htm O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246 O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing) O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing) O9 - 浏览器额外的按钮: 鱼鱼软件 - {6096E38F-5AC3-4391-8EC4-75DFA92FB32F} - http://www.cfishsoft.com (file missing) O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing) O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing) O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\下载文件\qq\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\下载文件\qq\QQ.EXE O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\下载文件\qq\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\下载文件\qq\QQIEHelper.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll O11 - Options group: [CDNCLIENT] 中文上网 O11 - Options group: [TBH] 搜搜地址栏搜索 O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com O17 - HKLM\System\CCS\Services\Tcpip\..\{FC914BDE-2B9E-4373-9DD2-92E883C71810}: NameServer = 220.170.64.96 220.170.64.68 O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\瑞星杀毒软件\防火\rising\rfw\rfwproxy.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\瑞星杀毒软件\防火\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\瑞星杀毒软件\杀毒\Rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\瑞星杀毒软件\杀毒\Rising\Rav\Ravmond.exe O23 - NT 服务: Rstra35 - Beijing Rising Technology Co., Ltd. - (no file) 2006-06-08 21:28:07
事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:	分享到：

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2006-06-05 21:09 \| 短消息资料字号：小中大 2楼 O23 - NT 服务: Rstra35 - Beijing Rising Technology Co., Ltd. - (no file)修复. O4 - Startup: 瑞星个人防火墙.lnk = ? O4 - Global Startup: Rav.exe.lnk = ? 这两个好像也有问题呀.
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-06-05 21:12 \| 短消息资料字号：小中大 3楼都是流氓软件直接修复很难解决建议你下载超级兔子。 http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html 安装好后，打开“超级兔子优化王”“专业卸载，卸载所有提示的垃圾软件。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-06-05 21:13 \| 短消息资料字号：小中大 4楼修复 O2 - BHO: (no name) - {07565A6E-99E2-4B12-A6D2-5D4A8C542C66} - C:\WINDOWS\system32\Zpgh.dll O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\Adplus\SSAddr.dll (file missing) O2 - BHO: (no name) - {4F7998FD-2BBD-48CF-87D1-5568FE3F229E} - C:\WINDOWS\system32\Okqyn.dll O2 - BHO: NeqHsrzl Class - {7269AD8A-B1F4-1E76-5743-409B44EB2537} - C:\WINDOWS\DOWNLO~1\yeihwz.dll O2 - BHO: (no name) - {7452BE2A-1167-4B0B-A2EF-235549F1382E} - C:\WINDOWS\system32\Kjqrk.dll O2 - BHO: (no name) - {7DF18F87-D357-490A-8C47-F1587A8E304F} - C:\WINDOWS\system32\Jmgju.dll O2 - BHO: (no name) - {818A15CA-121D-496A-8318-493A70E59E7F} - C:\WINDOWS\system32\Dtxa.dll O2 - BHO: (no name) - {A7A3260A-C4A8-4CC0-B146-42EBDA7E2C77} - C:\WINDOWS\system32\Hlkbg.dll O2 - BHO: (no name) - {B32DC334-B451-4109-81E3-89A0C4705625} - C:\WINDOWS\system32\Asrhj.dll O2 - BHO: (no name) - {BF2DD029-896F-426D-8C53-5BAA590EFB62} - C:\WINDOWS\system32\Sumr.dll O2 - BHO: (no name) - {CAF9AA7A-558E-4904-9C0F-10B99E22C12A} - C:\WINDOWS\system32\Gutmm.dll O2 - BHO: (no name) - {ED8C73C3-6285-476A-A5B0-5647BE6F2B95} - C:\WINDOWS\system32\Qbysu.dll O2 - BHO: WMHlprObj Class - {F5824EFB-728A-4726-A5A5-85A68B20EDC3} - C:\PROGRA~1\CNNIC\Cdn\wmhlpr.dll O23 - NT 服务: Rstra35 - Beijing Rising Technology Co., Ltd. - (no file) 删除 C:\WINDOWS\system32\Zpgh.dll C:\WINDOWS\system32\Okqyn.dll C:\WINDOWS\DOWNLO~1\yeihwz.dll C:\WINDOWS\system32\Kjqrk.dll C:\WINDOWS\system32\Jmgju.dll C:\WINDOWS\system32\Dtxa.dll C:\WINDOWS\system32\Hlkbg.dll C:\WINDOWS\system32\Asrhj.dll C:\WINDOWS\system32\Sumr.dll C:\WINDOWS\system32\Gutmm.dll C:\WINDOWS\system32\Qbysu.dll O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer 参考：http://forum.ikaka.com/topic.asp?board=28&artid=7948848
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:	发表于： 2006-06-06 12:46 \| 只看楼主短消息资料字号：小中大 5楼【回复“我无邪”的帖子】你好,无邪.从你的提供的网页链接下载下来的超级兔子安装后提示说有一个什么动态链接什么不正常,找不到一个***.DLL的文件,超级兔子无法使用.
事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-06-06 12:48 \| 短消息资料字号：小中大 6楼换个地方下呀，超兔到处都有
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:	发表于： 2006-06-06 12:49 \| 只看楼主短消息资料字号：小中大 7楼【回复“mopery”的帖子】谢谢指点.
事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-06-06 12:54 \| 短消息资料字号：小中大 8楼提示少了某某DLL很可能是你的系统问题你可以直接到超级兔子的主页上下载如果还是无法使用，请再扫份报告粘上来。请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来下载网址 http://www.kztechs.com/sreng/sreng2.zip http://forum.ikaka.com/topic.asp?board=67&artid=5188931 日志一次粘不完，分次粘完，请不要修改。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:	发表于： 2006-06-08 12:55 \| 只看楼主短消息资料字号：小中大 9楼【回复“mopery”的帖子】 02项目已经用HijackThis_zww修复完毕,但没找到要删除的文件,已经显示所有隐藏文件和文件夹.
事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:

事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:	发表于： 2006-06-08 19:24 \| 只看楼主短消息资料字号：小中大 10楼【回复“我无邪”的帖子】兔子在官网下了,以卸载不少流氓软件.下面是重新扫描后的日志,请帮忙看看. HijackThis_zww汉化版扫描日志 V1.99.1 保存于 19:15:49, 日期 2006-6-8 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\Ravmond.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\RavStub.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\RavTask.exe D:\瑞星杀毒软件\杀毒\Rising\Rav\Ravmon.exe E:\虚拟光驱\daemon.exe C:\WINDOWS\system32\conime.exe C:\WINDOWS\system32\ctfmon.exe D:\李帅良\BitComet\BitComet.exe D:\下载文件\qq\QQ.exe D:\下载文件\qq\TIMPlatform.exe C:\WINDOWS\system32\wuauclt.exe D:\下载文件\2535952005811174944\HijackThis1991zww.exe R3 - URLSearchHook: (no name) - {04710664-CE7A-410D-A534-044813B75FEC} - C:\WINDOWS\system32\Frxu.dll R3 - URLSearchHook: (no name) - {75D846D3-BC73-4481-A8FA-5FC27D5035F5} - C:\WINDOWS\system32\Kwtc.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\下载文件\qq\QQIEHelper.dll O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\李帅良\BitComet\BitCometBar\BitCometBar0.2.dll O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - 启动项HKLM\\Run: [RavTask] "D:\瑞星杀毒软件\杀毒\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe O4 - 启动项HKLM\\Run: [DAEMON Tools-1033] "E:\虚拟光驱\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe O4 - HKCU\..\Run: [BitComet] "D:\李帅良\BitComet\BitComet.exe" O4 - Global Startup: Rav.exe.lnk = ? O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\下载文件\qq\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\下载文件\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\下载文件\qq\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\下载文件\qq\SendMMS.htm O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing) O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing) O9 - 浏览器额外的按钮: 鱼鱼软件 - {6096E38F-5AC3-4391-8EC4-75DFA92FB32F} - http://www.cfishsoft.com (file missing) O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing) O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing) O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\下载文件\qq\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\下载文件\qq\QQ.EXE O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\下载文件\qq\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\下载文件\qq\QQIEHelper.dll O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing O11 - Options group: [CDNCLIENT] 中文上网 O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com O17 - HKLM\System\CCS\Services\Tcpip\..\{FC914BDE-2B9E-4373-9DD2-92E883C71810}: NameServer = 220.170.64.68 220.170.64.96 O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\瑞星杀毒软件\杀毒\Rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\瑞星杀毒软件\杀毒\Rising\Rav\Ravmond.exe O23 - NT 服务: Rstra35 - Beijing Rising Technology Co., Ltd. - (no file)
事了拂衣去拙长孩提狮帖子:97 注册: 2005-10-11 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT