求助－－－中Backdoor.BlackHole.4.a毒杀不了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助－－－中Backdoor.BlackHole.4.a毒杀不了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

求助－－－中Backdoor.BlackHole.4.a毒杀不了

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-07 10:49 \| 显示全部短消息资料字号：小中大 1楼求助－－－中Backdoor.BlackHole.4.a毒杀不了电脑中了Backdoor.BlackHole.4.a，用瑞星17.47都杀不了，请高手指点一二，在这理先多谢了 2005-10-15 20:19:16
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	分享到：

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-07 21:08 \| 显示全部短消息资料字号：小中大 2楼用过了，杀后重启又有
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-08 19:41 \| 显示全部短消息资料字号：小中大 3楼 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 19:41:03, 日期 2005-10-8 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\system32\spoolsv.exe F:\yy\KAVPFW.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Microsoft Office\Office\EXCEL.EXE F:\yy\KPfwSvc.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.391\HijackThis1991zww.exe O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe O4 - HKCU\..\Run: [KavPFW] "F:\yy\KAVPFW.EXE" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/ O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab O23 - NT 服务: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe O23 - NT 服务: iexpl0re (ie) - Unknown owner - C:\WINDOWS\IEXPL0RE.EXE O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - F:\yy\KPfwSvc.EXE O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing) O23 - NT 服务: ３７２１ (Windows Management Instrumenta) - Unknown owner - C:\WINDOWS\vcdplay (file missing)
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-09 22:43 \| 显示全部短消息资料字号：小中大 4楼高手们，我在安全模式下把注册表中(GrayPigeonServer2.0)和(ie)都删除了，在windows目录里只有G_Server2.0.exe和IEXPL0RE.EXE两个文件，没有其他扩展名的文件，两个文件都删除了，重启后病毒还在，Backdoor.BlackHole.4.a杀不了，还有在以：c:\system volume information\restore{....}杀了四个tyojan.psw.QQrobber.16.f病毒,重新把日志扫下，请高手们比较下，由于在下菜鸟一个，烦请高手们能较祥细指点。 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 22:28:29, 日期 2005-10-9 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe F:\yy\KAVPFW.EXE F:\yy\KPfwSvc.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.953\HijackThis1991zww.exe O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe O4 - HKCU\..\Run: [KavPFW] "F:\yy\KAVPFW.EXE" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/ O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - F:\yy\KPfwSvc.EXE O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing) O23 - NT 服务: ３７２１ (Windows Management Instrumenta) - Unknown owner - C:\WINDOWS\vcdplay (file missing)
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-10 21:26 \| 显示全部短消息资料字号：小中大 5楼我在安全模式下把 O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe O23 - NT 服务: ３７２１ (Windows Management Instrumenta) - Unknown owner - C:\WINDOWS\vcdplay (file missing) 这三项从注册表中删除了，且文件也删除了（含扩展名dll）下面这一项没删除， O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) 重启后用瑞星杀毒没有病毒了，不知是否真的杀了？把日志在贴上，高手们在看下。 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 21:25:36, 日期 2005-10-10 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe F:\yy\KAVPFW.EXE F:\yy\KPfwSvc.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.125\HijackThis1991zww.exe O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKCU\..\Run: [KavPFW] "F:\yy\KAVPFW.EXE" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/ O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - F:\yy\KPfwSvc.EXE O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing)
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-10 21:33 \| 显示全部短消息资料字号：小中大 6楼感谢高手们的无私奉献，百忙之中不厌其烦的指导。
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-13 22:32 \| 显示全部短消息资料字号：小中大 7楼杀毒小结： O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe O23 - NT 服务: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe O23 - NT 服务: iexpl0re (ie) - Unknown owner - C:\WINDOWS\IEXPL0RE.EXE O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) 在安全模式下删除了以上各项中所指路径中文件及扩展名为dll的文件，还有在c:\windows下删除了一个名为SVCHOST.EXE(是大写）和以上各项在注册表中的注册项也都全部删除。用瑞星查杀终于没有发现病毒了。体会：如果是用瑞星杀毒软件，那么杀毒过程会提示感染文件的文件名和路径;比如本人对nwiz32.exe文件是最后删除的，在此之前，用瑞星查杀总是在内存杀到四个Trojan.PSW.Gebank.c病毒： explorer.exe>>c:\windows\system32\nwiz32.dll realsched.exe>>c:\windows\system32\nwiz32.dll ravtimer.exe>>c:\windows\system32\nwiz32.dll ctfmon.exe>>c:\windows\system32\nwiz32.dll 我先看了一下nwiz32.dll文件建立的时间，2005年10月的，于是在安全模式下把nwiz32.dll、nwiz32.exe全删除，和注册表中有nwiz32.dll的注册表项也删除，重启后没发现病毒。现把日志贴上，高手们看下，是否真的清除了。 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 22:27:57, 日期 2005-10-13 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\WINDOWS\System32\conime.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe c:\program files\rising\rav\RAVMON.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.485\HijackThis1991zww.exe O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/ O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing)
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-15 20:15 \| 显示全部短消息资料字号：小中大 8楼用HijackThis_zww修复后的日志 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 20:14:00, 日期 2005-10-15 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\Program Files\Tencent\TT\TTraveler.exe C:\Program Files\Microsoft Office\Office\EXCEL.EXE C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.797\HijackThis1991zww.exe O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/ O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing)
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:	发表于： 2005-10-15 20:19 \| 显示全部短消息资料字号：小中大 9楼用HijackThis_zww修复后的日志 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 20:14:00, 日期 2005-10-15 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ctfmon.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\Program Files\Tencent\TT\TTraveler.exe C:\Program Files\Microsoft Office\Office\EXCEL.EXE C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.797\HijackThis1991zww.exe O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/ O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing) O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing)
小姬001 初生襁褓狮帖子:17 注册: 2005-10-07 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT