瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请帮忙看看我的扫描日志

1   1  /  1  页   跳转页

【求助】请帮忙看看我的扫描日志

收藏
shaoufx29
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-09 18:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】请帮忙看看我的扫描日志

前一个帖子沉了，但问题没有得到解决，只好再发了
2006-09-09,18:33:35

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <H/PC Connection Agent><"F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE">  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
    <run><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <SoundMan><SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
    <BigDogPath><C:\WINDOWS\VM_STI.EXE USB PC Camera 301P>  []
    <CSMContext><C:\WINDOWS\system32\CSMContext.exe>  [中文之星]
    <Memory Saviour><F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe /autorun>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <kokv><C:\WINDOWS\90cif19.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}><F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll>  [Anti-Malware Development a.s.]

==================================
启动文件夹
服务
[ewido anti-spyware 4.0 guard / ewido anti-spyware 4.0 guard]
  <F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\guard.exe><Anti-Malware Development a.s.>
[kavsvc / kavsvc]
  <"F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\kavsvc.exe"><Kaspersky Lab>
[O&O Defrag / O&O Defrag]
  <F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe><O&O Software GmbH>
[TrueVector Internet Monitor / vsmon]
  <C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service><Zone Labs, LLC>

==================================
最后编辑2006-09-09 19:06:34
分享到：
gototop
 
shaoufx29
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-09 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

浏览器加载项
[Create Mobile Favorite]
  {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} <f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll, N/A>
[Create Mobile Favorite]
  {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} <f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[pCastPanel Class]
  {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} <C:\WINDOWS\Downloaded Program Files\pCastCtl.dll, >
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v14.dll, N/A>
[IDMIEHlprObj Class]
  {0055C089-8582-441B-A0BF-17B458C2A3A8} <F:\我业的墓工ぞ具呦箱鋅\下略载厣上洗传工ぞ具運\Internet Download Manager v4.07\无藜极?(5gdown.com)idman\Internet Download Manager\IDMIECC.dll, N/A>
[Windows Genuine Advantage Validation Tool]
  {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <, N/A>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[RDS.DataSpace]
  {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[AUDIO__X_MS_WMA Moniker Class]
  {CD3AFA84-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[使用迅雷下载]
  <F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\getallurl.htm, N/A>
[用比特精灵下载(&B)]
  <F:\我的工具箱\下载上传工具\BT下载软件\比特精灵(BitSpirit) V2.7.2.227简体中文版\BitSpirit\bsurl.htm, N/A>

==================================
gototop
 
shaoufx29
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-09 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

正在运行的进程
[PID: 476][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 536][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 560][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 604][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 616][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 760][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 832][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 908][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1220][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [c:\windows\ContextBG.dll]  <Grigri><1, 0, 0, 1>
    [F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll]  <Anti-Malware Development a.s.><4, 0, 0, 172>
[PID: 1536][C:\WINDOWS\SOUNDMAN.EXE]  <Realtek Semiconductor Corp.><5.1.00>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1544][C:\WINDOWS\VM_STI.EXE]  <VM.><4.2.610.4>
    [C:\WINDOWS\system32\msdmo.dll]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\VM31bPrp.Ax]  <VM><4.2.815.31>
[PID: 1568][C:\WINDOWS\system32\CSMContext.exe]  <中文之星><1, 0, 0, 1>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll]  <Anti-Malware Development a.s.><4, 0, 0, 172>
[PID: 1616][C:\WINDOWS\system32\rundll32.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\DOCUME~1\MK\TEMPLA~1\2cc00da\1.dll]  <千橡互联><3, 0, 2, 0>
    [C:\DOCUME~1\MK\TEMPLA~1\2cc00da\3.dll]  <千橡互联><3, 0, 2, 0>
    [C:\DOCUME~1\MK\TEMPLA~1\2cc00da\4.dll]  <千橡互联><3, 0, 2, 0>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1648][F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1664][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1684][F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE]  <Microsoft Corporation><3.8.0.5004>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1904][F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe]  <O&O Software GmbH><8.5.1788>
    [F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\OODAGRS.DLL]  <O&O Software GmbH><8.0.1.1949>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 2016][C:\WINDOWS\system32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1112][F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\MousePlus.exe]  <N/A><N/A>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1360][F:\我的工具箱\浏览器\世界之窗浏览器1.25 完整绿色版\TheWorldFull\TheWorld.exe]  <Phoenix Studio><1, 2, 3, 2>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工~1\浏览器\世界之~1.25\THEWOR~1\Plugin\SysState\SysState.dll]  <Phoenix Stdio><1, 0, 0, 4>
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrchpg.dll]  <Kaspersky Lab><5.0.1.18>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrch_ag.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\FSSync.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\pr_rmt.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\ccclient.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\klipc.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\KLUtil.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\rpt.dll]  <Kaspersky Lab><5.0.388.2>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\CCIFACE.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prloader.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prkernel.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\prstring.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_srv.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_clnt.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\tempfile.ppl]  <Kaspersky Lab><5.0.388.0>
    [C:\WINDOWS\system32\JPWB.IME]  <常诚研制><4.00.950>
    [C:\WINDOWS\system32\CSMPYIII.IME]  <中文之星><6, 6, 6, 1>
    [C:\WINDOWS\system32\CSMPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSMPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSMPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSMConfig.dll]  <><1, 0, 0, 1>
[PID: 2160][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 2176][C:\DOCUME~1\MK\TEMPLA~1\2cc00da\2.exe]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 2656][F:\我的工具箱\病毒专杀工具\调整修复系统工具\新建文件夹\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-09-09 18:58 | 短消息 资料
字号： 小 中 大 4楼

这个贴子回复过了，请楼主查看你发的贴子
gototop
 
shaoufx29
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-09 19:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

这个日志是按照你所说的方法操作后的，看看还有什么问题？
2006-09-09,18:57:26

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <H/PC Connection Agent><"F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE">  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
    <run><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <SoundMan><SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
    <BigDogPath><C:\WINDOWS\VM_STI.EXE USB PC Camera 301P>  []
    <CSMContext><C:\WINDOWS\system32\CSMContext.exe>  [中文之星]
    <Memory Saviour><F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe /autorun>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}><F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll>  [Anti-Malware Development a.s.]

==================================
启动文件夹
服务
[ewido anti-spyware 4.0 guard / ewido anti-spyware 4.0 guard]
  <F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\guard.exe><Anti-Malware Development a.s.>
[kavsvc / kavsvc]
  <"F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\kavsvc.exe"><Kaspersky Lab>
[O&O Defrag / O&O Defrag]
  <F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe><O&O Software GmbH>
[TrueVector Internet Monitor / vsmon]
  <C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service><Zone Labs, LLC>

==================================
gototop
 
shaoufx29
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-09 19:10 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

浏览器加载项
[Create Mobile Favorite]
  {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} <f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll, N/A>
[Create Mobile Favorite]
  {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} <f:\我业的墓工ぞ具呦箱鋅\同步饺软砑件\新陆建ㄎ文募件夹衆\inetrepl.dll, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[pCastPanel Class]
  {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} <C:\WINDOWS\Downloaded Program Files\pCastCtl.dll, >
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v14.dll, N/A>
[IDMIEHlprObj Class]
  {0055C089-8582-441B-A0BF-17B458C2A3A8} <F:\我业的墓工ぞ具呦箱鋅\下略载厣上洗传工ぞ具運\Internet Download Manager v4.07\无藜极?(5gdown.com)idman\Internet Download Manager\IDMIECC.dll, N/A>
[Windows Genuine Advantage Validation Tool]
  {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <, N/A>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[RDS.DataSpace]
  {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[AUDIO__X_MS_WMA Moniker Class]
  {CD3AFA84-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[使用迅雷下载]
  <F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <F:\我的工具箱\下载上传工具\迅雷\迅雷(Thunder) v5.1.5.189 快乐无极清爽优化增强版\新建文件夹\Thunder\getallurl.htm, N/A>
[用比特精灵下载(&B)]
  <F:\我的工具箱\下载上传工具\BT下载软件\比特精灵(BitSpirit) V2.7.2.227简体中文版\BitSpirit\bsurl.htm, N/A>

==================================
gototop
 
shaoufx29
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-09 19:11 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

正在运行的进程
[PID: 476][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 536][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 560][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 604][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 616][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 760][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 832][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 908][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1220][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [c:\windows\ContextBG.dll]  <Grigri><1, 0, 0, 1>
    [F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll]  <Anti-Malware Development a.s.><4, 0, 0, 172>
[PID: 1536][C:\WINDOWS\SOUNDMAN.EXE]  <Realtek Semiconductor Corp.><5.1.00>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1544][C:\WINDOWS\VM_STI.EXE]  <VM.><4.2.610.4>
    [C:\WINDOWS\system32\msdmo.dll]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\VM31bPrp.Ax]  <VM><4.2.815.31>
[PID: 1568][C:\WINDOWS\system32\CSMContext.exe]  <中文之星><1, 0, 0, 1>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\shellexecutehook.dll]  <Anti-Malware Development a.s.><4, 0, 0, 172>
[PID: 1616][C:\WINDOWS\system32\rundll32.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\DOCUME~1\MK\TEMPLA~1\2cc00da\1.dll]  <千橡互联><3, 0, 2, 0>
    [C:\DOCUME~1\MK\TEMPLA~1\2cc00da\3.dll]  <千橡互联><3, 0, 2, 0>
    [C:\DOCUME~1\MK\TEMPLA~1\2cc00da\4.dll]  <千橡互联><3, 0, 2, 0>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1648][F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\MemorySaviour.exe]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1664][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1684][F:\我的工具箱\同步软件\新建文件夹\WCESCOMM.EXE]  <Microsoft Corporation><3.8.0.5004>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1904][F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\oodag.exe]  <O&O Software GmbH><8.5.1788>
    [F:\我的工具箱\系统维护\磁盘整理工具 O&O Defrag Server Edition V8.5.1788汉化免安装特别版\Defrag_Server_Edition\OODAGRS.DLL]  <O&O Software GmbH><8.0.1.1949>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 2016][C:\WINDOWS\system32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1112][F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\MousePlus.exe]  <N/A><N/A>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 1360][F:\我的工具箱\浏览器\世界之窗浏览器1.25 完整绿色版\TheWorldFull\TheWorld.exe]  <Phoenix Studio><1, 2, 3, 2>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工~1\浏览器\世界之~1.25\THEWOR~1\Plugin\SysState\SysState.dll]  <Phoenix Stdio><1, 0, 0, 4>
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrchpg.dll]  <Kaspersky Lab><5.0.1.18>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\scrch_ag.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\FSSync.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\pr_rmt.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\ccclient.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\klipc.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\KLUtil.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\rpt.dll]  <Kaspersky Lab><5.0.388.2>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\CCIFACE.dll]  <Kaspersky Lab><5.0.388.1>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prloader.dll]  <Kaspersky Lab><5.0.388.0>
    [F:\我的工具箱\病毒专杀工具\卡巴斯基 Kaspersky kavV5.0.388 单机专业中文版+Key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\Kaspersky Anti-Virus Personal Pro\prkernel.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\prstring.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_srv.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\pr_clnt.ppl]  <Kaspersky Lab><5.0.388.0>
    [f:\我的工具箱\病毒专杀工具\卡巴斯基 kaspersky kavv5.0.388 单机专业中文版+key\kav5.0.388_personalpro\kav5.0.388_personalpro\新建文件夹\kaspersky anti-virus personal pro\tempfile.ppl]  <Kaspersky Lab><5.0.388.0>
    [C:\WINDOWS\system32\JPWB.IME]  <常诚研制><4.00.950>
    [C:\WINDOWS\system32\CSMPYIII.IME]  <中文之星><6, 6, 6, 1>
    [C:\WINDOWS\system32\CSMPYIme.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSConvert.dll]  <北京中文之星数码科技有限公司><3, 0, 0, 0>
    [C:\WINDOWS\system32\CSMPYEng.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSMPinyin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\CSMConfig.dll]  <><1, 0, 0, 1>
[PID: 2160][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
[PID: 2388][F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\ewido.exe]  <Anti-Malware Development a.s.><4, 0, 0, 172>
    [F:\我的工具箱\顶级木马间谍查杀\ewido anti-spyware 4.0\engine.dll]  <Anti-Malware Development a.s.><4, 0, 0, 172>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
[PID: 516][F:\我的工具箱\病毒专杀工具\调整修复系统工具\新建文件夹\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [F:\我的工具箱\系统维护\鼠标滚轮更方便\MousePlus\MousePlus\Core.dll]  <N/A><N/A>
    [F:\我的工具箱\MemorySaviour内存救星 V1[1].0绿色正式版\ClnMem.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-09-09 19:14 | 短消息 资料
字号： 小 中 大 8楼

日志看不出问题，请问还有什么异常
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT