+ 正在运行的进程
+ 0000012c(300) wdfmgr.exe
01000000[0000C000]
[AM] 6. c:\windows\system32\wdfmgr.exe
Microsoft Corporation
Windows User Mode Driver Manager
.text,.data,.rsrc,
+ 00000158(344) svchost.exe
10000000[0007B000]
[AM] 3. c:\program files\kvja\uftk.dll
AdDm
.text,.rdata,.data,.idata,.didat,.rsrc,.reloc,
00A50000[00020000]
[ M] 160. c:\program files\iesnap\navstub.dll
NAVSTUB
.text,.rdata,.data,.Shared,.rsrc,.reloc,
00DA0000[00041200]
[ M] 161. c:\windows\system32\wbjju.ime
北京六合源软件技术有限公司
五笔加加Plus 2.4
.text,.rdata,.data,.rsrc,.reloc,
00DF0000[0006FB0C]
[ M] 162. c:\windows\system32\wbcodeu.dll
WbCodeU
.text,.rdata,.data,.rsrc,.reloc,
00E60000[00044000]
[ M] 163. c:\windows\system32\wbjju.dll
UPX0,UPX1,.rsrc,
017B0000[0001D000]
[ M] 164. c:\program files\kvja\xiwn.dll
stdstub
.text,.rdata,.data,.Shared,.rsrc,.reloc,
017D0000[00036000]
[ M] 165. c:\program files\kvja\cnbs.dll
stdplay
.text,.rdata,.data,.rsrc,.reloc,
01810000[00019000]
[ M] 166. c:\program files\kvja\zkyp.dll
stdvote
.text,.rdata,.data,.rsrc,.reloc,
01830000[0002B000]
[ M] 167. c:\program files\kvja\qbpg.dll
stdseg
.text,.rdata,.data,.rsrc,.reloc,
+ 000001b8(440) smss.exe
+ 000001c8(456) svchost.exe
+ 00000208(520) csrss.exe
+ 00000220(544) winlogon.exe
10000000[00041200]
[ M] 161. c:\windows\system32\wbjju.ime
北京六合源软件技术有限公司
五笔加加Plus 2.4
.text,.rdata,.data,.rsrc,.reloc,
01350000[0006FB0C]
[ M] 162. c:\windows\system32\wbcodeu.dll
WbCodeU
.text,.rdata,.data,.rsrc,.reloc,
013C0000[00044000]
[ M] 163. c:\windows\system32\wbjju.dll
UPX0,UPX1,.rsrc,
72C80000[00008000]
[ M] 168. c:\windows\system32\msacm32.drv
Microsoft Corporation
Microsoft Sound Mapper
.text,.data,.rsrc,.reloc,
+ 0000024c(588) services.exe
+ 00000258(600) lsass.exe
+ 000002a8(680) conime.exe
10000000[0001D000]
[ M] 164. c:\program files\kvja\xiwn.dll
stdstub
.text,.rdata,.data,.Shared,.rsrc,.reloc,
00AA0000[00036000]
[ M] 165. c:\program files\kvja\cnbs.dll
stdplay
.text,.rdata,.data,.rsrc,.reloc,
00AF0000[00020000]
[ M] 160. c:\program files\iesnap\navstub.dll
NAVSTUB
.text,.rdata,.data,.Shared,.rsrc,.reloc,
00B50000[00041200]
[ M] 161. c:\windows\system32\wbjju.ime
北京六合源软件技术有限公司
五笔加加Plus 2.4
.text,.rdata,.data,.rsrc,.reloc,
00BA0000[0006FB0C]
[ M] 162. c:\windows\system32\wbcodeu.dll
WbCodeU
.text,.rdata,.data,.rsrc,.reloc,
00C10000[00044000]
[ M] 163. c:\windows\system32\wbjju.dll
UPX0,UPX1,.rsrc,
00F30000[0001B000]
[ M] 169. d:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,
+ 000002e8(744) svchost.exe
+ 00000324(804) navplay.exe
00400000[0000B000]
[ M] 170. c:\program files\iesnap\navplay.exe
NAVPLAY
.text,.rdata,.data,.rsrc,
10000000[0001D000]
[ M] 164. c:\program files\kvja\xiwn.dll
stdstub
.text,.rdata,.data,.Shared,.rsrc,.reloc,
00990000[00036000]
[ M] 165. c:\program files\kvja\cnbs.dll
stdplay
.text,.rdata,.data,.rsrc,.reloc,
009E0000[00020000]
[ M] 160. c:\program files\iesnap\navstub.dll
NAVSTUB
.text,.rdata,.data,.Shared,.rsrc,.reloc,
00A40000[00041200]
[ M] 161. c:\windows\system32\wbjju.ime
北京六合源软件技术有限公司
五笔加加Plus 2.4
.text,.rdata,.data,.rsrc,.reloc,
00A90000[0006FB0C]
[ M] 162. c:\windows\system32\wbcodeu.dll
WbCodeU
.text,.rdata,.data,.rsrc,.reloc,
00B00000[00044000]
[ M] 163. c:\windows\system32\wbjju.dll
UPX0,UPX1,.rsrc,
011A0000[0001B000]
[ M] 169. d:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,
+ 00000328(808) svchost.exe
+ 00000378(888) svchost.exe
10000000[00015000]
[AM] 1. c:\program files\iesnap\navoct.dll
NAVOCT Module
.text,.rdata,.data,.rsrc,.reloc,
01D90000[00041200]
[ M] 161. c:\windows\system32\wbjju.ime
北京六合源软件技术有限公司
五笔加加Plus 2.4
.text,.rdata,.data,.rsrc,.reloc,
01DE0000[0006FB0C]
[ M] 162. c:\windows\system32\wbcodeu.dll
WbCodeU
.text,.rdata,.data,.rsrc,.reloc,
01E50000[00044000]
[ M] 163. c:\windows\system32\wbjju.dll
UPX0,UPX1,.rsrc,
02360000[00020000]
[ M] 160. c:\program files\iesnap\navstub.dll
NAVSTUB
.text,.rdata,.data,.Shared,.rsrc,.reloc,
50E60000[0000C000]
[ M] 171. c:\windows\system32\wups2.dll
Microsoft Corporation
Windows Update client proxy stub 2
.text,.orpc,.data,.rsrc,.reloc,
+ 000003a0(928) svchost.exe
+ 00000418(1048) svchost.exe
+ 000004ec(1260) Explorer.EXE
10000000[00041200]
[ M] 161. c:\windows\system32\wbjju.ime
北京六合源软件技术有限公司
五笔加加Plus 2.4
.text,.rdata,.data,.rsrc,.reloc,
00C00000[0006FB0C]
[ M] 162. c:\windows\system32\wbcodeu.dll
WbCodeU
.text,.rdata,.data,.rsrc,.reloc,
00BA0000[00044000]
[ M] 163. c:\windows\system32\wbjju.dll
UPX0,UPX1,.rsrc,
72C80000[00008000]
[ M] 168. c:\windows\system32\msacm32.drv
Microsoft Corporation
Microsoft Sound Mapper
.text,.data,.rsrc,.reloc,
01C10000[0001B000]
[ M] 169. d:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,
020F0000[00020000]
[ M] 160. c:\program files\iesnap\navstub.dll
NAVSTUB
.text,.rdata,.data,.Shared,.rsrc,.reloc,
01940000[0001D000]
[ M] 164. c:\program files\kvja\xiwn.dll
stdstub
.text,.rdata,.data,.Shared,.rsrc,.reloc,
019A0000[00036000]
[ M] 165. c:\program files\kvja\cnbs.dll
stdplay
.text,.rdata,.data,.rsrc,.reloc,
01340000[0002B000]
[AM] 143. c:\program files\winrar\rarext.dll
.text,.data,.tls,.idata,.edata,.rsrc,.reloc,
015D0000[0001B000]
[AM] 147. c:\windows\system32\ravext.dll
Beijing Rising Technology Co., Ltd.
Rising Shell Ext Module
.text,.rdata,.data,.rsrc,.reloc,
021C0000[00026000]
[ M] 172. c:\windows\system32\igfxpph.dll
Intel Corporation
igfxpph Module
.text,.rdata,.data,.rsrc,.reloc,
02180000[00013000]
[ M] 173. c:\windows\system32\hccutils.dll
Intel Corporation
hccutils Module
.text,.rdata,.data,.rsrc,.reloc,
02C50000[00014000]
[ M] 174. c:\windows\system32\igfxres.dll
Intel Corporation
igfxres Module
.text,.rdata,.data,.rsrc,.reloc,
03560000[0016F000]
[ M] 175. c:\windows\system32\igfxress.dll
Intel Corporation
igfxress Module
.text,.rdata,.data,.rsrc,.reloc,
021F0000[0000E000]
[ M] 176. c:\windows\system32\igfxsrvc.dll
Intel Corporation
igfxsrvc Module
.text,.orpc,.rdata,.data,.rsrc,.reloc,
60DF0000[0001B000]
[ M] 177. d:\program files\tencent\qq\qdshm.dll
QQDiskShellMenu Module
.text,.rdata,.data,.rsrc,.reloc,
60A10000[000F2000]
[ M] 178. d:\program files\tencent\qq\mfc42.dll
Microsoft Corporation
MFCDLL Shared Library - Retail Version
.text,.rdata,.data,.rsrc,.reloc,
23700000[0001A000]
[ M] 179. d:\program files\rising\rav\rscommon.dll
Beijing Rising Technology Co., Ltd.
Rising Common Function Dynamic Link Library
.text,.rdata,.data,.rsrc,.reloc,
096C0000[0007A000]
[AM] 142. c:\windows\system32\audiodev.dll
Microsoft Corporation
便携媒体设备命令行解释器扩展
.text,.data,.rsrc,.reloc,