瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】斑竹紧急求助!!瑞星瘫痪!帮忙看日志

1   1  /  1  页   跳转页

【求助】斑竹紧急求助!!瑞星瘫痪!帮忙看日志

收藏
mm654
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-08-27 18:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】斑竹紧急求助!!瑞星瘫痪!帮忙看日志

HijackThis_815汉化版扫描日志 V1.99.1
保存于      17:58:13, 日期 2006-8-27
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Herosoft\HeroV8\SYSEXPLR.EXE
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\System32\SVOHOST.exe
C:\kybrdff_13.exe
C:\dfndrff_13.exe
C:\nwnmff_13.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\TGVub3ZvIFVzZXI\command.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exe
C:\WINDOWS\system32\lsvss.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Documents and Settings\张世平\桌面\4842302005817230232\HijackThis1991zww.exe

R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
O2 - BHO: IE Address Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:\Program Files\SearchNet\SNHpr.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [SysExplr] C:\Herosoft\HeroV8\SYSEXPLR.EXE
O4 - 启动项HKLM\\Run: [Device Detector] "C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe" -autorun
O4 - 启动项HKLM\\Run: [YDTMain.exe] C:\PROGRA~1\YDT\YDTMain.exe
O4 - 启动项HKLM\\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - 启动项HKLM\\Run: [Desktop] C:\WINDOWS\System32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [MGFOLDER.EXE] E:\新建文件夹\jiamo\MgFolder\MgFolder.exe
O4 - 启动项HKLM\\Run: [b0d902] RunDll32 "C:\WINDOWS\Downlo~1\b0d902.dll",Run
O4 - 启动项HKLM\\Run: [SearchNet_Up] C:\Program Files\SearchNet\ServeUp.exe
O4 - 启动项HKLM\\Run: [SrvNet32] RunDll32 "C:\Program Files\SearchNet\SrvNet32.dll",Run
O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\System32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [keyboard] C:\\kybrdff_13.exe
O4 - 启动项HKLM\\Run: [defender] C:\\dfndrff_13.exe
O4 - 启动项HKLM\\Run: [newname] C:\\nwnmff_13.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
O4 - Startup: 桌面媒体.LNK = C:\WINDOWS\SYSTEM32\rundll32.exe
O4 - Startup: 地址栏搜索.lnk = C:\Program Files\SearchNet\ServeUp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\Program Files\yisou\yisou.dll/232
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 访问通用网址 - C:\Program Files\CNNIC\Cdn\cnnic.htm
O9 - 浏览器额外的按钮: pp点点通 - {0713E8D2-850A-101B-AFC0-4210102A8DA7} - E:\2004.11\VPP\Pp.exe (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-205?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-205?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O11 - Options group: [CDNCLIENT]  中文上网
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O15 - “受信任的站点”中添加项: http://*.95105555.cn
O15 - “受信任的站点”中添加项: http://*.95105555.com
O15 - “受信任的站点”中添加项: http://*.95105555.com.cn
O15 - “受信任的站点”中添加项: http://*.skycsc.com.cn
O15 - 添加的受信任的 IP 地址范围: http://210.75.18.*
O15 - 添加的受信任的 IP 地址范围: http://202.170.130.*
O16 - DPF: {2646205B-878C-11D1-B07C-0000C040BCDB} (NSIEMisc Class) - http://issl.95105555.cn/Sweb/nskey.dll
O16 - DPF: {448A5F6B-8C03-4B54-A338-F00237C508AD} (WEBChatRoomOCX Control) - http://www.51uc.com/cab/WEBChatRoom_1_39.cab
O16 - DPF: {48FE89A0-486C-48DF-9DEC-BED22BDC6057} (XIsOro Control) - http://www.sinago.com/download/OroCheck.cab
O16 - DPF: {8F9E8A28-C296-4C6F-9A57-8FE4374135A1} (TV Stream Source) - http://218.57.9.18/down/0510/1014Chaos.cab
O16 - DPF: {A9E58728-1FA7-46CE-845D-44694EB11602} (XGiboView Control) - http://duiyi.sina.com.cn/giboview/giboview.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://C:\Herosoft\HeroV8\DVDSkin\defskin\HTML\swflash.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A74F7D68-0234-49CE-BCA9-008E6C35A0A4}: NameServer = 202.100.96.68 202.96.64.84
O20 - Winlogon Notify: ckpNotify - C:\WINDOWS\SYSTEM32\ckpNotify.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\fp0o03d3e.dll
O23 - NT 服务: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TGVub3ZvIFVzZXI\command.exe
O23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - NT 服务: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
O23 - NT 服务: Windows Services Configuration - Unknown owner - C:\WINDOWS\system32\lsvss.exe

最后编辑2006-08-27 21:51:26
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-08-27 18:15 | 短消息 资料
字号： 小 中 大 2楼

结束如下进程
C:\WINDOWS\System32\SVOHOST.exe
C:\kybrdff_13.exe
C:\dfndrff_13.exe
C:\nwnmff_13.exe
C:\WINDOWS\TGVub3ZvIFVzZXI\command.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINDOWS\system32\lsvss.exe
修复
O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\System32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [keyboard] C:\\kybrdff_13.exe
O4 - 启动项HKLM\\Run: [defender] C:\\dfndrff_13.exe
O4 - 启动项HKLM\\Run: [newname] C:\\nwnmff_13.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
O15 - “受信任的站点”中添加项: http://*.95105555.cn
O15 - “受信任的站点”中添加项: http://*.95105555.com
O15 - “受信任的站点”中添加项: http://*.95105555.com.cn
O15 - “受信任的站点”中添加项: http://*.skycsc.com.cn
O15 - 添加的受信任的 IP 地址范围: http://210.75.18.*
O15 - 添加的受信任的 IP 地址范围: http://202.170.130.*
O20 - Winlogon Notify: ckpNotify - C:\WINDOWS\SYSTEM32\ckpNotify.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\fp0o03d3e.dll
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
开始 运行 输入 services.msc 找到Command Service (cmdService) ， Network Monitor ， Windows Services Configuration 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services（X代表任意，比如1，2 ，3……）

查找Command Service (cmdService) ， Network Monitor ， Windows Services Configuration 目录，查到的清删除整个目录
重启计算机
显示所有文件并且显示隐藏的系统文件
删除如下文件C:\WINDOWS\System32\SVOHOST.exe
C:\kybrdff_13.exe
C:\dfndrff_13.exe
C:\nwnmff_13.exe
C:\WINDOWS\TGVub3ZvIFVzZXI\command.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINDOWS\system32\lsvss.exe
C:\WINDOWS\system32\fp0o03d3e.dll
C:\WINDOWS\SYSTEM32\ckpNotify.dll
gototop
 
Rock7788
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-08-05
  • 来自:
发表于： 2006-08-27 18:15 | 短消息 资料
字号： 小 中 大 3楼

C:\WINDOWS\System32\SVOHOST.exe

你中了ＱＱ通行证了，是木马
gototop
 
建能
头像
横据古稀狮
  • 帖子:5755
  • 注册: 2005-04-01
  • 来自:
发表于： 2006-08-27 18:19 | 短消息 资料
字号： 小 中 大 4楼

C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\System32\SVOHOST.exe
C:\kybrdff_13.exe
C:\dfndrff_13.exe
C:\nwnmff_13.exe
终止这几个进程！O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\System32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [keyboard] C:\\kybrdff_13.exe
O4 - 启动项HKLM\\Run: [defender] C:\\dfndrff_13.exe
O4 - 启动项HKLM\\Run: [newname] C:\\nwnmff_13.exe

O4 - HKCU\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
O4 - 启动项HKLM\\Run: [YDTMain.exe] C:\PROGRA~1\YDT\YDTMain.exe
O4 - 启动项HKLM\\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O15 - “受信任的站点”中添加项: http://*.95105555.cn
O15 - “受信任的站点”中添加项: http://*.95105555.com
O15 - “受信任的站点”中添加项: http://*.95105555.com.cn
O15 - “受信任的站点”中添加项: http://*.skycsc.com.cn
O15 - 添加的受信任的 IP 地址范围: http://210.75.18.*
O15 - 添加的受信任的 IP 地址范围: http://202.170.130.*
O16 - DPF: {2646205B-878C-11D1-B07C-0000C040BCDB} (NSIEMisc Class) - http://issl.95105555.cn/Sweb/nskey.dll
O16 - DPF: {448A5F6B-8C03-4B54-A338-F00237C508AD} (WEBChatRoomOCX Control) - http://www.51uc.com/cab/WEBChatRoom_1_39.cab
O16 - DPF: {48FE89A0-486C-48DF-9DEC-BED22BDC6057} (XIsOro Control) - http://www.sinago.com/download/OroCheck.cab
O16 - DPF: {8F9E8A28-C296-4C6F-9A57-8FE4374135A1} (TV Stream Source) - http://218.57.9.18/down/0510/1014Chaos.cab
O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\fp0o03d3e.dll
修复上面各项
gototop
 
mm654
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-08-27 18:42 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“建能”的帖子】如何终止?谢谢
gototop
 
mm654
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-08-27 19:41 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“newcenturymoon谢谢!问题解决了大半!就是瑞星启动后是红色的小雨伞!请帮忙
gototop
 
mm654
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-08-27 21:59 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

【回复“newcenturymoon”的帖子】按你的建议操作完后好了!可是瑞星的监控无法打开请帮忙解决,下面是新日志

保存于 19:35:19, 日期 2006-8-27
操作系统： Windows XP SP1 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Herosoft\HeroV8\SYSEXPLR.EXE
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\cssrs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Program Files\rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\rising\Rav\RavMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\张世平\LOCALS~1\Temp\Rar$EX00.750\HijackThis1991zww.exe

R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
O2 - BHO: IE Address Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:\Program Files\SearchNet\SNHpr.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [SysExplr] C:\Herosoft\HeroV8\SYSEXPLR.EXE
O4 - 启动项HKLM\\Run: [Device Detector] "C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe" -autorun
O4 - 启动项HKLM\\Run: [YDTMain.exe] C:\PROGRA~1\YDT\YDTMain.exe
O4 - 启动项HKLM\\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - 启动项HKLM\\Run: [Desktop] C:\WINDOWS\System32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [MGFOLDER.EXE] E:\新建文件夹\jiamo\MgFolder\MgFolder.exe
O4 - 启动项HKLM\\Run: [b0d902] RunDll32 "C:\WINDOWS\Downlo~1\b0d902.dll",Run
O4 - 启动项HKLM\\Run: [SearchNet_Up] C:\Program Files\SearchNet\ServeUp.exe
O4 - 启动项HKLM\\Run: [SrvNet32] RunDll32 "C:\Program Files\SearchNet\SrvNet32.dll",Run
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: 桌面媒体.LNK = C:\WINDOWS\SYSTEM32\rundll32.exe
O4 - Startup: 地址栏搜索.lnk = C:\Program Files\SearchNet\ServeUp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\Program Files\yisou\yisou.dll/232
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 访问通用网址 - C:\Program Files\CNNIC\Cdn\cnnic.htm
O9 - 浏览器额外的按钮: pp点点通 - {0713E8D2-850A-101B-AFC0-4210102A8DA7} - E:\2004.11\VPP\Pp.exe (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-205?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-205?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O11 - Options group: [CDNCLIENT] 中文上网
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O15 - 添加的受信任的 IP 地址范围: http://210.75.18.*
O15 - 添加的受信任的 IP 地址范围: http://202.170.130.*
O16 - DPF: {2646205B-878C-11D1-B07C-0000C040BCDB} (NSIEMisc Class) - http://issl.95105555.cn/Sweb/nskey.dll
O16 - DPF: {448A5F6B-8C03-4B54-A338-F00237C508AD} (WEBChatRoomOCX Control) - http://www.51uc.com/cab/WEBChatRoom_1_39.cab
O16 - DPF: {48FE89A0-486C-48DF-9DEC-BED22BDC6057} (XIsOro Control) - http://www.sinago.com/download/OroCheck.cab
O16 - DPF: {8F9E8A28-C296-4C6F-9A57-8FE4374135A1} (TV Stream Source) - http://218.57.9.18/down/0510/1014Chaos.cab
O16 - DPF: {A9E58728-1FA7-46CE-845D-44694EB11602} (XGiboView Control) - http://duiyi.sina.com.cn/giboview/giboview.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://C:\Herosoft\HeroV8\DVDSkin\defskin\HTML\swflash.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A74F7D68-0234-49CE-BCA9-008E6C35A0A4}: NameServer = 202.100.96.68 202.96.64.84
O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\m682lglo16qc.dll
O23 - NT 服务: Microsoft Win cssrs.exe (cssrs.exe) - Unknown owner - C:\WINDOWS\cssrs.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
O23 - NT 服务: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - NT 服务: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT