csrss.exe taskmgr.exe二个进程ＣＰＵ占有率高．ＣＰＵ使用显示开机就一直100%
杀毒每次用最新版瑞星能杀出不少毒，重启后再杀又有．也在安全模式下杀过显示没有毒了，重起又有．开网页时还不时弹出不知名网站下面是杀出的病毒日志．
病毒名称                        处理结果    发现日期              扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Trojan.PSW.OnlineGames.sd      删除成功    2007-03-26 10:45      手动扫描            C:\Documents and Settings\god\Local Settings\Temp                                                                      mh.exe>>upack0.39                                                                                                      本机                                                       
Trojan.PSW.CABALOnline.j        重新启动计算机后删除文件2007-03-26 10:45      手动扫描            C:\Documents and Settings\god\Local Settings\Temp                                                                      upxdnd.dll                                                                                                              本机                                                       
Trojan.PSW.OnlineGames.sd      重新启动计算机后删除文件2007-03-26 10:45      手动扫描            C:\Documents and Settings\god\Local Settings\Temp                                                                      ~Tm2B.tmp.rom>>upack0.34                                                                                                本机                                                       
Trojan.PSW.OnlineGames.sd      重新启动计算机后删除文件2007-03-26 10:45      手动扫描            C:\Documents and Settings\god\Local Settings\Temp                                                                      ~Tm2C.tmp..rom>>upack0.34                                                                                              本机                                                       
Trojan.PSW.Roc.bl              删除成功    2007-03-26 15:29      手动扫描            C:\WINDOWS\system32                                                                                                    wtsttrs.dll                                                                                                            本机                                                       
Trojan.PSW.QQPass.rth          删除成功    2002-09-27 01:27      手动扫描            C:\Program Files\Common Files\Microsoft Shared\MSInfo                                                                  NewInfo.rxk                                                                                                            本机                                                       
Trojan.PSW.QQPass.rth          删除成功    2002-09-27 01:27      手动扫描            C:\Program Files\Common Files\Microsoft Shared\MSInfo                                                                  system.2dt>>UPX                                                                                                        本机                                                       
Trojan.PSW.QQPass.rth          删除成功    2002-09-27 01:28      手动扫描            C:\Program Files\Common Files\System                                                                                    commond.pif>>UPX                                                                                                        本机                                                       
Worm.Viking.qb                  清除成功    2002-09-27 01:43      手动扫描            C:\WINDOWS                                                                                                              Logo1_.exe                                                                                                              本机                                                       
Trojan.DL.MNLess.cv            重新启动计算机后删除文件2002-09-27 01:56      手动扫描            C:\WINDOWS\Temp                                                                                                        ~my1.tmp                                                                                                                本机                                                       
Worm.Viking.qb                  清除成功    2002-09-27 01:56      手动扫描            C:\WINDOWS\uninstall                                                                                                    rundl132.exe                                                                                                            本机                                                       
Trojan.PSW.Agent.jnc            清除成功    2002-09-27 04:18      手动扫描            crs.exe>>C:\WINDOWS\system32\crs.exe                                                                                                                                                                                                            本机                                                       
Trojan.PSW.Agent.jnc            删除成功    2002-09-27 04:23      手动扫描            C:\Documents and Settings\god\Local Settings\Temporary Internet Files\Content.IE5\8PAZSLEN                              fy[1].exe>>UPX                                                                                                          本机                                                       
Trojan.PSW.Agent.jnc            重新启动计算机后删除文件2002-09-27 04:51      手动扫描            C:\WINDOWS\system32                                                                                                    ntmsusr.dll                                                                                                            本机                                                       
Trojan.PSW.Agent.jnc            删除成功    2002-09-27 04:54      手动扫描            C:\WINDOWS\system32                                                                                                    user.dll>>pecompact2x                                                                                                  本机                                                       
Trojan.DL.MNLess.cv            重新启动计算机后删除文件2002-09-27 04:55      手动扫描            C:\WINDOWS\Temp                                                                                                        ~my1.tmp                                                                                                                本机                                                       

引用:

【姑苏残月的贴子】救你做什么啊??? ………………

看你的签名．

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>  [(Verified)Microsoft Windows XP Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows XP Publisher]
    <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows XP Publisher]
    <PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows XP Publisher]
    <AME_CSA><rundll32 amecsa.cpl,RUN_DLL>  [Alcatel Microelectronics]
    <YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>  [(Verified)"beijing yahoo consulting and service co., ltd."]
    <winform><C:\WINDOWS\winform.exe>  []
    <wsttrs><C:\WINDOWS\wsttrs.exe>  []
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  []
    <RavTask><"F:\ravolusrfree-v19.15\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <RavStub><"F:\RAVOLUSRFREE-V19.15\RISING\RAV\ravstub.exe" /RUNONCE>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe crs.exe>  [N/A]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows XP Publisher]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows XP Publisher]

==================================
启动文件夹
[腾讯QQ]
  <C:\Documents and Settings\god\「开始」菜单\程序\启动\腾讯QQ.lnk --> D:\qq\QQ.exe [TENCENT]><N>

==================================
服务
[852AFD77 / 852AFD77][Stopped/Auto Start]
  <C:\WINDOWS\System32\852AFD77.EXE -service><Microsoft Corporation>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[HTTP SSL / HTTPFilter][Stopped/Manual Start]
  <C:\WINDOWS\System32\svchost.exe -k HTTPFilter-->%SystemRoot%\System32\w3ssl.dll><N/A>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"F:\ravolusrfree-v19.15\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
  <"F:\RAVOLUSRFREE-V19.15\RISING\RAV\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Std vamb Service / vamb][Running/Auto Start]
  <C:\WINDOWS\System32\rundll32.exe C:\PROGRA~1\qvew\afrg.dll,Service -s><Microsoft Corporation>
[WebPrint / WebPrint][Stopped/Auto Start]
  <c:\windows\system32\webprint.exe><Microsoft Corporation>

==================================
驱动程序
[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Running/Manual Start]
  <system32\drivers\ac97intc.sys><Intel Corporation>
[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\System32\drivers\acpidisk.sys><N/A>
[AmeLanPc / AmeLanPc][Running/Manual Start]
  <System32\DRIVERS\AmeLanPc.sys><Alcatel Microelectronics>
[BaseTDI / BaseTDI][Running/Auto Start]
  <\??\C:\WINDOWS\System32\drivers\basetdi.sys><Beijing Rising Technology Co., Ltd.>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\F:\RAVOLUSRFREE-V19.15\RISING\RAV\ExpScan.sys><>
[HookCont / HookCont][Running/Auto Start]
  <\??\F:\RAVOLUSRFREE-V19.15\RISING\RAV\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
  <\??\F:\RAVOLUSRFREE-V19.15\RISING\RAV\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\F:\RAVOLUSRFREE-V19.15\RISING\RAV\HookSys.sys><Rising>
[HTTP / HTTP][Stopped/Manual Start]
  <System32\Drivers\HTTP.sys><N/A>
[IPv6 Windows Firewall Driver / ip6fw][Stopped/Manual Start]
  <system32\drivers\ip6fw.sys><N/A>
[MEMSCAN / MEMSCAN][Running/Auto Start]
  <\??\F:\RAVOLUSRFREE-V19.15\RISING\RAV\MEMSCAN.sys><瑞星软件有限公司>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><CACE Technologies>
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\System32\qqedit\npkcrypt.sys><INCA Internet Co., Ltd.>
[nv / nv][Running/Manual Start]
  <System32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <System32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsAntiSpyware / RsAntiSpyware][Running/Boot Start]
  <\SystemRoot\System32\drivers\RsBoot.sys><Beijing Rising>
[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\System32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\F:\RAVOLUSRFREE-V19.15\RISING\RAV\RSPPSYS.sys><Rising>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
  <System32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv][Stopped/Manual Start]
  <System32\DRIVERS\secdrv.sys><N/A>
[TSP / TSP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
[uxhyenjz / uxhyenjz][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\uxhyenjz.sys><Yahoo! China Corporation>
[yaskp / yaskp][Running/Boot Start]
  <\SystemRoot\System32\drivers\yaskp.sys><Copyright (C) yahoo Corporation.>

浏览器加载项
[FGCatchUrl]
  {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <E:\极品五笔\jccatch.dll, www.flashget.com>
[Yahoo!Photo]
  {33BBE430-0E42-4f12-B075-8D21ACB10DCB} <C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll, Yahoo! China>
[AntiFish Class]
  {38928D50-8A48-44C2-945F-D2F23F771410} <C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll, yahoo! china>
[DragSearch BHO]
  {62EED7C6-9F02-42f9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL, yahoo! china>
[assist]
  {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} <C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll, Yahoo! China>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/start.htm?source=yzs_icon&btn=yassistnew, N/A>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[雅虎助手]
  {406F94F0-504F-4A40-8DFD-58B0666ABEBD} <C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll, yahoo! china>
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\system32\msdxm.ocx, Microsoft Corporation>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation>
[Ravonline]
  {DA984A6D-508E-11D6-AA49-0050FF3C628D} <C:\WINDOWS\Downloaded Program Files\RsOnline.dll, Beijing Rising Tech. Co., Ltd.>
[FGCatchUrl]
  {FB5DA724-162B-11D3-8B9B-AA70B4B0B524} <E:\极品五笔\jccatch.dll, www.flashget.com>
[&使用快车(FlashGet)下载]
  <E:\极品五笔\jc_link.htm, N/A>
[&使用快车(FlashGet)下载全部链接]
  <E:\极品五笔\jc_all.htm, N/A>
[上传到QQ网络硬盘]
  <D:\qq\AddToNetDisk.htm, N/A>
[添加到雅虎订阅(&Y)]
  <res://C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll/YRSSMENUEXT, N/A>
[雅虎搜索]
  <res://C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll/203, N/A>

==================================
正在运行的进程
[PID: 600][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
[PID: 680][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
[PID: 704][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.1557 (xpsp2_gdr.040517-1325)]
    [C:\WINDOWS\System32\winlib .dll]  [N/A, ]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
    [C:\WINDOWS\system32\wdmaud.drv]  [Microsoft Corporation, 5.1.2600.0 (XPClient.010817-1148)]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 748][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
[PID: 760][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
[PID: 928][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
[PID: 988][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
    [C:\WINDOWS\System32\wups.dll]  [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)]
[PID: 1336][C:\WINDOWS\Explorer.exe]  [Microsoft Corporation, 6.00.2800.1106 (xpsp1.020828-1920)]
    [C:\WINDOWS\System32\852AFD77.DLL]  [Microsoft Corporation, 5.2.3790.1830]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\WINDOWS\System32\wdmaud.drv]  [Microsoft Corporation, 5.1.2600.0 (XPClient.010817-1148)]
    [C:\WINDOWS\System32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ywiper.dll]  [Yahoo! China, 3, 0, 5, 1009]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [F:\ravolusrfree-v19.15\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yaLive.dll]  [yahoo! china, 3, 6, 6, 1121]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  [Yahoo! China, 3, 0, 2, 1011]
    [C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll]  [yahoo! china, 3, 3, 6, 1106]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\ysearch.dll]  [Yahoo! China, 3, 1, 9, 1019]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasnoad.dll]  [yahoo! china, 3, 0, 3, 1005]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yzsNetProto.dll]  [Yahoo! China, 3, 0, 2, 1003]
    [C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll]  [Yahoo! China, 3, 0, 8, 1010]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yaswiper.dll]  [Yahoo! China, 3, 0, 5, 1005]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasiesec.dll]  [Yahoo! China, 3, 0, 5, 1005]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YSETTI~1.DLL]  [yahoo! china, 3, 1, 5, 1026]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ymailp.dll]  [Yahoo! China, 3, 0, 6, 1012]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ymyweb.dll]  [Yahoo! China, 3, 0, 4, 1006]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL]  [yahoo! china, 3, 0, 4, 1006]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll]  [Yahoo! China, 3, 1, 7, 1022]
[PID: 800][C:\WINDOWS\System32\rundll32.exe]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\System32\amecsa.cpl]  [Alcatel Microelectronics, 2, 0, 1, 21]
    [C:\WINDOWS\System32\MultLang.dll]  [, 5, 0, 0, 1]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
[PID: 944][C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe]  [Yahoo! China, 3, 2, 2, 1028]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yaLive.dll]  [yahoo! china, 3, 6, 6, 1121]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  [Yahoo! China, 3, 0, 2, 1011]
    [C:\Program Files\Yahoo!\Assistant\yNotifier.dll]  [yahoo! china, 3, 0, 2, 1002]
[PID: 1164][C:\WINDOWS\wsttrs.exe]  [N/A, ]
    [C:\WINDOWS\System32\wdmaud.drv]  [Microsoft Corporation, 5.1.2600.0 (XPClient.010817-1148)]
    [C:\WINDOWS\System32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\System32\wsttrs.dll]  [N/A, ]
[PID: 1288][C:\WINDOWS\System32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
[PID: 2192][D:\qq\TTraveler.exe]  [腾讯公司, 3.2.200.275]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yaLive.dll]  [yahoo! china, 3, 6, 6, 1121]
    [D:\qq\Plugins\QQFloatBar\QQFloatBar4TT2.dll]  [腾讯公司, 1, 1, 0, 5]
    [D:\qq\Plugins\TWeather\TWeather.dll]  [, 1, 0, 0, 3]
    [D:\qq\PersonalDesktop.dll]  [深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 4]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  [Yahoo! China, 3, 0, 2, 1011]
    [C:\WINDOWS\System32\wdmaud.drv]  [Microsoft Corporation, 5.1.2600.0 (XPClient.010817-1148)]
    [C:\WINDOWS\System32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [F:\ravolusrfree-v19.15\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\WINDOWS\System32\Macromed\Flash\Flash9b.ocx]  [Adobe Systems, Inc., 9,0,28,0]
    [C:\WINDOWS\System32\JPWB.IME]  [常诚研制, 4.00.950]
[PID: 3048][F:\ravolusrfree-v19.15\Rising\Rav\RsAgent.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 12]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [F:\ravolusrfree-v19.15\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
[PID: 3064][C:\WINDOWS\msagent\AgentSvr.exe]  [Microsoft Corporation, 2.00.0.3422]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\WINDOWS\System32\wdmaud.drv]  [Microsoft Corporation, 5.1.2600.0 (XPClient.010817-1148)]
    [C:\WINDOWS\System32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 3488][F:\ravolusrfree-v19.15\Rising\Rav\RsLogVw.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 16]
    [F:\ravolusrfree-v19.15\Rising\Rav\RsCommx.dll]  [rising, 18, 0, 0, 1]
    [F:\ravolusrfree-v19.15\Rising\Rav\rsguilib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 33]
    [F:\ravolusrfree-v19.15\Rising\Rav\RsXML.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 2]
    [F:\ravolusrfree-v19.15\Rising\Rav\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [F:\ravolusrfree-v19.15\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [F:\ravolusrfree-v19.15\Rising\Rav\libload.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 16]
    [F:\ravolusrfree-v19.15\Rising\Rav\VirusLib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
[PID: 3884][E:\极品五笔\flashget.exe]  [FlashGet.com, 1, 8, 2, 1001]
    [E:\极品五笔\FGBTCORE.dll]  [, 1, 0, 0, 36]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [E:\极品五笔\fgupdate.dll]  [www.flashget.com, 1, 8, 1, 1002]
    [F:\ravolusrfree-v19.15\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
[PID: 2344][D:\管理推广\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================
隐藏进程
    [332] c:\windows\system32\webpnt.exe
    [460] F:\RAVOLUSRFREE-V19.15\RISING\RAV\RavStub.exe

晕，那个要我扫描上来的人呢．