操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\SVSH0ST.EXE
C:\Program Files\Alisoft\WangWang\WangWang.EXE
C:\Program Files\Common Files\system\Updaterun.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\4A9E91A3.exe
C:\WINDOWS\system32\dgd4bs.exe
C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE
C:\WINDOWS\system32\abb11.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Rpcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\kernl32.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
D:\工具箱\HijackThis1[1].99.1\HijackThis1991zww.exe
C:\WINDOWS\system32\netdde32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\netdde32.exe
C:\WINDOWS\system32\0svchsot.exe
C:\WINDOWS\netdde32.exe
O1 - Hosts: 127.0.0.2 localhost
O2 - BHO: ff Class - {FAAAC0F6-94BE-4466-934B-7C53666A2F41} - C:\WINDOWS\7ab1.dll
O4 - 启动项HKLM\\Run: [A] C:\WINDOWS\system32\rundll32.exe 1.1 s
O4 - 启动项HKLM\\Run: [Microsoft Autorun4] C:\WINDOWS\system32\mydata.exe
O4 - 启动项HKLM\\Run: [svchost] C:\WINDOWS\system32\SVSH0ST.EXE
O4 - 启动项HKLM\\Run: [WangWang] "C:\Program Files\Alisoft\WangWang\WangWang.EXE"
O4 - 启动项HKLM\\Run: [load] C:\WINDOWS\uninstall\rundl132.exe
O4 - 启动项HKLM\\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - 启动项HKLM\\Run: [System] C:\Program Files\Common Files\system\Updaterun.exe
O4 - 启动项HKLM\\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - 启动项HKLM\\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - 启动项HKLM\\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [81msqk4] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlog0n.exe
O4 - HKCU\..\Run: [e80gqle4hlj] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rav.exe
O4 - Startup: 腾讯QQ.lnk = C:\Program Files\Tencent\QQ\QQ.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - IE右键菜单中的新增项目: &使用BitComet下载全部链接 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - IE右键菜单中的新增项目: &使用BitComet下载本页视频 - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{7181B600-B316-4323-9EAB-B1E5CBCC3975}: NameServer = 202.96.64.68 202.96.69.38
O20 - AppInit_DLLs: qhapri.dll
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: at2.810810.org - Unknown owner - C:\WINDOWS\system32\at2.810810.org.exe
O23 - NT 服务: kernl32 - Unknown owner - C:\WINDOWS\system32\kernl32.exe
O23 - NT 服务: McAfee Framework 服务 (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - NT 服务: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - NT 服务: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - NT 服务: Fax 2Client (ms_2fax) - Unknown owner - C:\WINDOWS\system32\abb11.exe
O23 - NT 服务: Remote Help Session Manager (Rasautol) - Unknown owner - C:\WINDOWS\system32\ntsokele.exe
O23 - NT 服务: svchost - Unknown owner - C:\WINDOWS\svchost.exe
O23 - NT 服务: Telephonyl (Windowscmds) - Unknown owner - C:\WINDOWS\system32\Wincmd.exe
O23 - NT 服务: Windows_Application (WindowsDown) - Unknown owner - C:\WINDOWS\system32\servet.exe
麻烦高手看下 哪出问题了 瑞星杀的好象没用啊
机器卡的要死 ...
