不能完成全盘杀毒，过程中老是出现Buffer overrun detected!
程序版本：22.00.01.50 病毒库版本22.19.06.11
不能完成全盘杀毒，过程中老是出现
Buffer overrun detected!
Program:C:\Program Files\Rising\Rav\RavMonD.exe
郁闷
卸载重装也不行

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.0.04506.648)

不保留配置文件，删除目录重新安装软件 ,也不行，我从2007原装光盘安装，升级到最新版就不行
郁闷，RISING快点解决，给出最根本的原因！！

是在启动瑞星全盘杀毒之后出现的
Program:C:\Program Files\Rising\Rav\RavMonD.exe
谢谢SINOER和天使的回答，虽然问题依旧！

还是不能全盘杀毒,
按操作步骤如下：
将系统里的杀毒软件和防火墙完全卸载，卸载时均不保留配置文件，但均不勾选删除瑞星安装目录，卸载卡卡，重启，手动将瑞星安装目录下的文件删除，将C:\Documents and Settings\All Users\Application Data\Rising下的文件手动删除，分别搜索RAV、RFW、Ris和AntiSpyware字段，删除找到的与瑞星有关的目录，网站下载新的安装程序，依次重新安装RAV、RFW和卡卡再升级最新版后，再进行全盘杀毒。结果：还是不能全盘杀毒!!
报Buffer overrun detected!时杀软停留在后缀名为dbx文件处（比如Outlook的收件箱）的机会比较多，严重郁闷中
瑞星软件安装前应做严格的前提条件检查并给出对应建议（象SQL软件一样），防止出现安装软件已提示成功了却不能用的情况！！

补充：开机杀毒能顺利完成

以前都能全盘杀毒的，现在开机杀毒设为系统盘才能实现系统盘杀毒，真是佩服2010了，每次跨年度升级都是很麻烦的事,瑞星还是找不到解决之道，老用户的钱出的不值,后续服务差,非常差，我都出了两次钱了，郁闷！！！

瑞星卡卡电脑诊断日志 v1.30 (2009-11-6 7:48:31)  北京瑞星信息技术有限公司

注释:    [A]表示该文件存在自启动关联;
    [M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      aaBootstrap
        [A ] 1. c:\program files\archestra\framework\bin\aabootstrap.exe
          Invensys Systems, Inc.
          Bootstrap Module
          .text,.rdata,.data,.rsrc,.reloc,


      aaGR
        [A ] 2. c:\program files\archestra\framework\bin\aagr.exe
          Invensys Systems, Inc.
          Galaxy Repository service to process requests to the ArchestA configuration subsystem
          .text,.rdata,.data,.rsrc,.reloc,


      aaLogger
        [A ] 3. c:\program files\common files\archestra\aalogger.exe
          Invensys Systems, Inc.
          aaLogger Module
          .text,.rdata,.data,.rsrc,


      almservice
        [AM] 4. c:\program files\common files\siemens\sws\almsrv\almsrvx.exe
          SIEMENS AG
          Automation License Manager Service
          .text,.rdata,.data,.rsrc,


      aspnet_state
        [A ] 5. c:\windows\microsoft.net\framework\v2.0.50727\aspnet_state.exe
          Microsoft Corporation
          Microsoft ASP.NET State Server
          .text,.data,.rsrc,


      Ati HotKey Poller
        [A ] 6. c:\windows\system32\ati2evxx.exe
          ATI Technologies Inc.
          ATI External Event Utility EXE Module
          .text,.rdata,.data,.rsrc,


      Autodesk Licensing Service
        [AM] 7. c:\program files\common files\autodesk shared\service\adskscsrv.exe
          Autodesk
          System Level Service Utility
          .text,.rdata,.data,.rsrc,


      btwdins
        [AM] 8. c:\program files\thinkpad\bluetooth software\bin\btwdins.exe
          Broadcom Corporation.
          Bluetooth Support Server
          .text,.rdata,.data,.rsrc,


      CCAgent
        [A ] 9. c:\program files\common files\siemens\ace\bin\ccagent.exe
          SIEMENS AG
          CCAgent Service
          .text,.rdata,.data,.rsrc,


      CCEClient
        [A ] 10. c:\program files\common files\siemens\ace\bin\cceclient.exe
          SIEMENS AG
          CCEClient
          .text,.rdata,.data,.rsrc,


      CCEServer
        [A ] 11. c:\program files\common files\siemens\ace\bin\cceserver.exe
          SIEMENS AG
          CCEServer
          .text,.rdata,.data,.rsrc,


      CCPerfMon
        [A ] 12. c:\program files\common files\siemens\bin\ccperfmon.exe
          SIEMENS AG
          Performance Monitor for STOBS
          .text,.rdata,.data,.rsrc,


      clr_optimization_v2.0.50727_32
        [A ] 13. c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe
          Microsoft Corporation
          .NET Runtime Optimization Service
          .text,.data,.rsrc,


      EvtEng
        [AM] 14. c:\program files\intel\wifi\bin\evteng.exe
          Intel(R) Corporation
          Intel(R) PROSet/Wireless Event Log Service
          .text,.rdata,.data,.idata,.didat,.rsrc,


      FontCache3.0.0.0
        [A ] 15. c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe
          Microsoft Corporation
          Windows Presentation Foundation Font Cache Service
          .text,.rsrc,.reloc,


      FS Service Control
        [A ] 16. c:\program files\common files\archestra\ntservapp.exe
          Wonderware Corporation
          NTServApp Application
          .text,.rdata,.data,.rsrc,.reloc,


      gusvc
        [A ] 17. c:\program files\google\common\google updater\googleupdaterservice.exe
          Google
          gusvc
          .text,.rdata,.data,.rsrc,


      IBMPMSVC
        [AM] 18. c:\windows\system32\ibmpmsvc.exe
          Lenovo
          ThinkPad Power Management Service
          .text,.data,.rsrc,

IDriverT
        [A ] 19. c:\program files\common files\installshield\driver\11\intel 32\idrivert.exe
          Macrovision Corporation
          IDriverT Module
          .text,.rdata,.data,.rsrc,


      idsvc
        [A ] 20. c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe
          Microsoft Corporation
          Windows CardSpace
          .text,.rdata,.data,.rsrc,


      IPSSVC
        [AM] 21. c:\windows\system32\ipssvc.exe
          Lenovo Group Limited
          IPS Core Service
          .text,.rdata,.data,.rsrc,


      kaccore
        [A ] 22. c:\program files\kingsoft\kac\service\kaccore.exe
          Kingsoft Corporation
          Kingsoft Basic Service Module
          .text,.orpc,.rdata,.data,.rsrc,


      MsDtsServer
        [A ] 23. c:\program files\microsoft sql server\90\dts\binn\msdtssrvr.exe
          Microsoft Corporation
         
          .text,.rsrc,.reloc,


      msftesql$WINCC
        [A ] 24. c:\program files\microsoft sql server\mssql.1\mssql\binn\msftesql.exe
          Microsoft Corporation
          PKM executable
          .text,.data,.rsrc,


      MSSQL$WINCC
        [A ] 25. c:\program files\microsoft sql server\mssql.1\mssql\binn\sqlservr.exe
          Microsoft Corporation
          SQL Server Windows NT
          .text,.data,.sdbid,.rsrc,


      MSSQLServerADHelper
        [A ] 26. c:\program files\microsoft sql server\90\shared\sqladhlp90.exe
          Microsoft Corporation
          Microsoft SQL Server Active Directory Helper Service
          .text,.data,.rsrc,


      msvsmon80
        [A ] 27. c:\program files\microsoft visual studio 8\common7\ide\remote debugger\x86\msvsmon.exe
          Microsoft Corporation
          Visual Studio Remote Debugging Monitor
          .text,.orpc,.data,.rsrc,


      NetTcpPortSharing
        [A ] 28. c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe
          Microsoft Corporation
          SMSvcHost.exe
          .text,.rsrc,.reloc,
          文件名和"svchost.exe"类似


      New_AlarmLogger
        [A ] 29. c:\program files\wonderware\intouch\wwalmlogger.exe
          Invensys Systems, Inc.
          Alarm Logger
          .text,.rdata,.data,.rsrc,.reloc,


      OpcEnum
        [A ] 30. c:\windows\system32\opcenum.exe
          OPC Foundation
          OPC Server Enumerator 1.10
          .text,.rdata,.data,.rsrc,


      ose
        [A ] 31. c:\program files\common files\microsoft shared\source engine\ose.exe
          Microsoft Corporation
          Office Source Engine
          .text,.data,.rsrc,


      Pml Driver HPZ12
        [A ] 32. c:\windows\system32\hpzipm12.dll
          Hewlett-Packard
          PmlDrv Module
          .text,.data,.rsrc,.reloc,


      RedundancyControl
        [AM] 33. c:\program files\common files\siemens\ace\bin\redundancycontrol.exe
          SIEMENS AG
          WinCC RedundancyControl Module
          .text,.rdata,.data,.rsrc,


      RedundancyState
        [A ] 34. c:\program files\common files\siemens\ace\bin\redundancystate.exe
          SIEMENS AG
          WinCC RedundancyState Module
          .text,.rdata,.data,.rsrc,


      RegSrvc
        [AM] 35. c:\program files\common files\intel\wirelesscommon\regsrvc.exe
          Intel(R) Corporation
          Intel(R) PROSet/Wireless Registry Service
          .text,.rdata,.data,.rsrc,


      RsRavMon
        [AM] 36. c:\program files\rising\rav\ravmond.exe
          Beijing Rising Information Technology Co., Ltd.
          ravmond
          .text,.rdata,.data,.rsrc,


      RsRFWMon
        [AM] 37. c:\program files\rising\rfw\ravmond.exe
          Beijing Rising Information Technology Co., Ltd.
          ravmond
          .text,.rdata,.data,.rsrc,


      S24EventMonitor
        [AM] 38. c:\program files\intel\wifi\bin\s24evmon.exe
          Intel(R) Corporation
          Intel(R) Wireless Management Service
          .text,.rdata,.data,.rsrc,


      s7asysvx
        [A ] 39. c:\program files\siemens\step7\s7bin\s7asysvx.exe
          SIEMENS AG
          S7 Global Services
          .text,.rdata,.data,.rsrc,


      s7oiehsx
        [A ] 40. c:\program files\common files\siemens\s7iepg\s7oiehsx.exe
          SIEMENS AG
          HelpService / W2k/XP
          .text,.rdata,.data,.idata,.rsrc,.reloc,


      S7TraceServiceX
        [A ] 41. c:\program files\common files\siemens\automation\traceengine\bin\s7traceservicex.exe
          SIEMENS AG
          S7TraceServiceX Module
          .text,.rdata,.data,.rsrc,


      S7_IOServer
        [A ] 42. c:\program files\factorysuite\ioserver\s7\s7.exe
          Wonderware Corporation
          I/O Server for Siemens SIMATIC NET S7
          .text,.rdata,.data,.rsrc,.reloc,


      SCSMonitor
        [A ] 43. c:\program files\common files\siemens\ace\bin\scsmx.exe
          SIEMENS AG
          SCSMonitorX
          .text,.rdata,.data,.rsrc,


      ServiceLayer
        [A ] 44. c:\program files\pc connectivity solution\servicelayer.exe
          Nokia.
          ServiceLayer Module
          .text,.rdata,.data,.rsrc,


      sim9sync
        [A ] 45. c:\program files\siemens\simatic.net\simnetcom\sim9sync.exe
          Siemens AG
          SIMATIC NET Synchronization Service
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Configuration Server
        [A ] 46. c:\program files\siemens\simatic.net\opc2\bincfg\scorecfg.exe
          Siemens AG
          Simatic Net Configuration Server
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Configuration Service
        [A ] 47. c:\program files\siemens\simatic.net\opc2\bincfg\sservcfg.exe
          Siemens AG
          SIMATIC NET Configuration Service
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server DP
        [A ] 48. c:\program files\siemens\simatic.net\opc2\bindp\scoredp.exe
          Siemens AG
          SIMATIC NET Core Server DP
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server DP2
        [A ] 49. c:\program files\siemens\simatic.net\opc2\bindp2\scoredp2.exe
          Siemens AG
          SIMATIC NET Core Server DP2
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server FDL
        [A ] 50. c:\program files\siemens\simatic.net\opc2\binfdl\scorefdl.exe
          Siemens AG
          SIMATIC NET Core Server FDL
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server FMS
        [A ] 51. c:\program files\siemens\simatic.net\opc2\binfms\scorefms.exe
          Siemens AG
          SIMATIC NET Core Server FMS
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server PD
        [A ] 52. c:\program files\siemens\simatic.net\opc2\binpd\scorepd.exe
          Siemens AG
          SIMATIC NET Core Server PD
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server PROFINET CbA
        [A ] 53. c:\program files\siemens\simatic.net\opc2\binpn\scorepn.exe
          Siemens AG
          SIMATIC NET Core Server PROFINET CbA
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server PROFINET IO
        [A ] 54. c:\program files\siemens\simatic.net\opc2\binpnio\scorepnio.exe
          Siemens AG
          SIMATIC NET Core Server PROFINET IO
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server S7
        [A ] 55. c:\program files\siemens\simatic.net\opc2\bins7\scores7.exe
          Siemens AG
          SIMATIC NET Core Server S7
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server SNMP
        [A ] 56. c:\program files\siemens\simatic.net\opc2\binsnmp\scoresnmp.exe
          Siemens AG
          SIMATIC NET Core Server SNMP
          .text,.rdata,.data,.rsrc,


      SIMATIC NET Core Server SR
        [A ] 57. c:\program files\siemens\simatic.net\opc2\binsr\scoresr.exe
          Siemens AG
          SIMATIC NET Core Server SR
          .text,.rdata,.data,.rsrc,


      SIMATIC NET P&P Manager
        [A ] 58. c:\program files\siemens\simatic.net\simnetcom\simnetpnpman.exe
          Siemens AG
          Simatic Net Plug&Play Service
          .text,.rdata,.data,.rsrc,


      SIMATIC NET RouteManager
        [A ] 59. c:\program files\common files\siemens\s7wnrmsx\s7wnrmsx.exe
          SIEMENS AG
          SIMATIC Runtime: Route Manager
          .text,.rdata,.data,.rsrc,


      slssvc
        [A ] 60. c:\program files\common files\archestra\slssvc.exe
          Invensys Systems, Inc.
          SuiteLink Inbound Connection Service
          .text,.rdata,.data,.rsrc,


      SQLAgent$WINCC
        [A ] 61. c:\program files\microsoft sql server\mssql.1\mssql\binn\sqlagent90.exe
          Microsoft Corporation
          SQLAGENT90 - SQL Server Agent
          .text,.data,.rsrc,


      SQLBrowser
        [A ] 62. c:\program files\microsoft sql server\90\shared\sqlbrowser.exe
          Microsoft Corporation
          SQL Browser Service EXE
          .text,.data,.sdbid,.rsrc,


      SQLWriter
        [A ] 63. c:\program files\microsoft sql server\90\shared\sqlwriter.exe
          Microsoft Corporation
          SQL Server VSS Writer
          .text,.data,.rsrc,


      SSCService
        [A ] 64. c:\program files\common files\siemens\simaticsecuritycontrol\ssc_service_x.exe
          SIEMENS AG
          SIMATIC Security Control service?
          .text,.rdata,.data,.rsrc,


      StatMgr
        [A ] 65. c:\program files\common files\siemens\s7wnsmsx\s7wnsmsx.exe
          Siemens AG
          Management of SIMATIC PC components
          .text,.rdata,.data,.rsrc,


      SUService
        [A ] 66. c:\program files\lenovo\system update\suservice.exe
          Lenovo Group Limited
          ThinkVantage System Update Service
          .text,.rsrc,.reloc,


      TPHDEXLGSVC
        [AM] 67. c:\windows\system32\tphdexlg.exe
          Lenovo.
          ThinkVantage Active Protection System - HDD Logger Module
          .text,.data,.rsrc,


      TpKmpSVC
        [AM] 68. c:\windows\system32\tpkmpsvc.exe
          .text,.rdata,.data,


      TVT Scheduler
        [A ] 69. c:\program files\common files\lenovo\scheduler\tvtsched.exe
          Lenovo Group Limited
          ThinkVantage Scheduler
          .text,.rdata,.data,.rsrc,


      WLANKEEPER
        [AM] 70. c:\program files\intel\wifi\bin\wlkeeper.exe
          Intel(R) Corporation
          Intel(R) WLANKeeper SSO Service
          .text,.rdata,.data,.rsrc,


      WudfSvc
        [A ] 71. c:\windows\system32\wudfsvc.dll
          Microsoft Corporation
          Windows Driver Foundation - User-mode Driver Framework Service
          .text,.data,.rsrc,.reloc,


      WWLOGSVC
        [A ] 72. c:\program files\common files\archestra\wwlogsvc.exe
          Wonderware Corporation
          Wonderware Message Logger Service
          .text,.rdata,.data,.rsrc,.reloc,


      WWNetDDE
        [A ] 73. c:\program files\common files\archestra\wwnetdde.exe
          Invensys Systems, Inc.
          WWNetDDE Application
          .text,.rdata,.data,.rsrc,.reloc,


      WwRpcSvr
        [A ] 74. c:\windows\system32\wwinstsvc.exe
          Wonderware Corporation
          Wonderware User Validation Procedures
          .text,.rdata,.data,.rsrc,.reloc,

+ 内核驱动
    + HKLM\System\CurrentControlSet\Services
      ADIHdAudAddService
        [A ] 75. c:\windows\system32\drivers\adihdaud.sys
          Analog Devices, Inc.
          High Definition Audio Function Driver(Release Candidate 1)
          .text,CODE,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      AEAudioService
        [A ] 76. c:\windows\system32\drivers\aeaudio.sys
          Andrea Electronics Corporation
          Audio Noise Filtering Driver (32-bit)
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      atmeltpm
        [A ] 77. c:\windows\system32\drivers\atmeltpm.sys
          Atmel, Inc.
          Atmel TPM Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      btaudio
        [A ] 78. c:\windows\system32\drivers\btaudio.sys
          Broadcom Corporation.
          Bluetooth Audio Device
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      BTDriver
        [A ] 79. c:\windows\system32\drivers\btport.sys
          Broadcom Corporation.
          Bluetooth BTPORT Driver for Windows 2000
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      BTKRNL
        [A ] 80. c:\windows\system32\drivers\btkrnl.sys
          Broadcom Corporation.
          Bluetooth Bus Enumerator
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      BTWDNDIS
        [A ] 81. c:\windows\system32\drivers\btwdndis.sys
          Broadcom Corporation.
          Bluetooth LAN Access Server Driver
          .text,PNP,.data,INIT,.rsrc,.reloc,


      BTWUSB
        [A ] 82. c:\windows\system32\drivers\btwusb.sys
          Broadcom Corporation.
          Driver for Bluetooth USB Devices
          .text,PNP,.data,INIT,.rsrc,.reloc,


      c5511w2k
        [A ] 83. c:\windows\system32\drivers\c5511w2k.sys
          Siemens AG
          Driver for CP 5511
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      dpmconv
        [A ] 84. c:\windows\system32\drivers\dpmconv.sys
          SIEMENS AG
          DPM Kernel Mode Driver
          .text,page,.rdata,.data,.rsrc,.reloc,


      Dpmcslv
        [A ] 85. c:\windows\system32\drivers\dpmcslv.sys
          Siemens AG
          PROFIBUS DP-Slave-Driver
          .text,.data,INIT,.rsrc,.reloc,


      Dpmtrcdd
        [A ] 86. c:\windows\system32\drivers\dpmtrcdd.sys
          SIEMENS AG
          DPM Trace Driver
          .text,.data,.CRT,PAGE,INIT,.rsrc,.reloc,


      e1express
        [A ] 87. c:\windows\system32\drivers\e1e5132.sys
          Intel Corporation
          Intel(R) PRO/1000 Adapter NDIS 5.2 deserialized driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      GT680x
        [A ] 88. c:\windows\system32\drivers\gt680x.sys
           
          USB Scanner Driver
          .text,.data,INIT,.rsrc,.reloc,


      HDAudBus
        [A ] 89. c:\windows\system32\drivers\hdaudbus.sys
          Windows (R) Server 2003 DDK provider
          High Definition Audio Bus Driver v1.0a
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      HmPci
        [A ] 90. c:\windows\system32\drivers\hmpci.sys
          Microsoft Corporation
          HM 32-Bit NT
          .text,.data,INIT,.rsrc,.reloc,


      hookcont
        [A ] 91. c:\windows\system32\drivers\hookcont.sys
          Beijing Rising Information Technology Co., Ltd.
          HookCont Driver for x86
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      hooksys
        [A ] 92. c:\windows\system32\drivers\hooksys.sys
          Beijing Rising Information Technology Co., Ltd.
          Hooksys.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HSFHWAZL
        [A ] 93. c:\windows\system32\drivers\hsfhwazl.sys
          Conexant Systems, Inc.
          HSF_HWAZL WDM driver
          .text,GLOBAL_I,.rdata,.data,.CRT,GLOBAL_I,.STL,PAGE,INIT,.rsrc,.reloc,


      HSF_DPV
        [A ] 94. c:\windows\system32\drivers\hsf_dpv.sys
          Conexant Systems, Inc.
          HSF_DP driver
          .text,_PARA_DA,.rdata,.data,.STL,.CRT,PAGE,INIT,.rsrc,.reloc,


      HSXHWAZL
        [A ] 95. c:\windows\system32\drivers\hsxhwazl.sys
          Conexant Systems, Inc.
          HSF_HWAZL WDM driver
          .text,GLOBAL_I,.rdata,.data,.CRT,GLOBAL_I,.STL,PAGE,INIT,.rsrc,.reloc,


      IBMPMDRV
        [A ] 96. c:\windows\system32\drivers\ibmpmdrv.sys
          Lenovo.
          ThinkPad Power Management Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      KAVBootC
        [A ] 97. c:\windows\system32\drivers\kavbootc.sys
          Kingsoft Corporation
          Kingsoft Boot Clean
          .text,.data,.CRT,INIT,.rsrc,.reloc,


      mdmxsdk
        [A ] 98. c:\windows\system32\drivers\mdmxsdk.sys
          Conexant
          Diagnostic Interface x86 Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      NETw4x32
        [A ] 99. c:\windows\system32\drivers\netw4x32.sys
          Intel Corporation
          Intel? Wireless WiFi Link Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      NETw5x32
        [A ] 100. c:\windows\system32\drivers\netw5x32.sys
          Intel Corporation
          Intel? Wireless WiFi Link Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      nmwcd
        [A ] 101. c:\windows\system32\drivers\nmwcd.sys
          Nokia
          Nokia USB Phone Bus Driver
          .text,.rdata,.data,PAGESRP0,INIT,.rsrc,.reloc,


      nmwcdc
        [A ] 102. c:\windows\system32\drivers\nmwcdc.sys
          Nokia
          Nokia USB Phone Generic Client
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      nmwcdcj
        [A ] 103. c:\windows\system32\drivers\nmwcdcj.sys
          Nokia
          Nokia USB Phone Modem Client
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      nmwcdcm
        [A ] 104. c:\windows\system32\drivers\nmwcdcm.sys
          Nokia
          Nokia USB Phone Modem Client
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      npkcrypt
        [A ] 105. c:\windows\system32\npkcrypt.sys


      npkycryp
        [A ] 106. c:\windows\system32\npkycryp.sys


      PROCDD
        [A ] 107. c:\windows\system32\drivers\procdd.sys
          Lenovo Group Limited
          IPS Helper Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      psadd
        [A ] 108. c:\windows\system32\drivers\psadd.sys
          Lenovo (United States) Inc.
          SMBIOS Driver
          .text,.rdata,.data,PAGE,PAGELOCK,INIT,.rsrc,.reloc,


      PxHelp20
        [A ] 109. c:\windows\system32\drivers\pxhelp20.sys
          Sonic Solutions
          Px Engine Device Driver for Windows 2000/XP
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RfwBase9
        [A ] 110. c:\windows\system32\drivers\rfwbase.sys
          Beijing Rising Information Technology Co., Ltd.
          rfwbase5.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      rfwtdi
        [A ] 111. c:\program files\rising\rfw\rfwtdi.sys
          Beijing Rising Information Technology Co., Ltd.
          rfwtdi.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RsAntiSpyware
        [A ] 112. c:\windows\system32\drivers\rsboot.sys
          Beijing Rising Technology Co., Ltd.
          Anti-RootKit Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      rsassist
        [A ] 113. c:\windows\system32\drivers\rsassist.sys
          Beijing Rising Information Technology Co., Ltd.
          RsAssist.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      rsfwdrv
        [A ] 114. c:\program files\rising\rfw\rsfwdrv.sys
          Beijing Rising Information Technology Co., Ltd.
          rsfwdrv.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RsNTGDI
        [A ] 115. c:\windows\system32\drivers\rsntgdi.sys
          Beijing Rising Information Technology Co., Ltd.
          RsNTGDI
          .text,.rdata,INIT,.rsrc,.reloc,


      s24trans
        [A ] 116. c:\windows\system32\drivers\s24trans.sys
          Intel Corporation
          Intel WLAN Packet Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      S7ODPX2X
        [A ] 117. c:\windows\system32\drivers\s7odpx2x.sys
          SIEMENS AG
          Knotentaufe Kernel Mode Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      s7oefs_x
        [A ] 118. c:\windows\system32\drivers\s7oefs_x.sys
          SIEMENS AG
          Enhanced File System for MPI
          .text,.rdata,INIT,.rsrc,.reloc,


      S7OPCMCX
        [A ] 119. c:\windows\system32\drivers\s7opcmcx.sys
          SIEMENS AG
          DP 12 PCMCIA Kernel Mode Driver
          .text,page,.rdata,.data,INIT,.rsrc,.reloc,


      S7osobux
        [A ] 120. c:\windows\system32\drivers\s7osobux.sys
          SIEMENS AG
          SOFTBUS  Kernel Mode WDM Driver
          .text,page,.rdata,.data,INIT,.rsrc,.reloc,


      s7otranx
        [A ] 121. c:\windows\system32\drivers\s7otranx.sys
          SIEMENS AG
          MPI-Transport Kernel Mode Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      s7snsrtx
        [A ] 122. c:\windows\system32\drivers\s7snsrtx.sys
          SIEMENS AG
          SIEMENS RT-Protocol (ether-type 0x8892)
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Secdrv
        [A ] 123. c:\windows\system32\drivers\secdrv.sys
          Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.
          Macrovision SECURITY Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      seckey2
        [A ] 124. c:\windows\system32\drivers\seckey2.sys
          .share,.text,.rdata,.data,INIT,.reloc,


      Sentinel
        [A ] 125. c:\windows\system32\drivers\sentinel.sys
          SafeNet, Inc.
          Sentinel System Driver (NT Parallel driver)
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Shockprf
        [A ] 126. c:\windows\system32\drivers\apsx86.sys
          Lenovo.
          Shockproof Disk Driver
          .text,.rdata,.data,PAGE,PAGE_DAT,INIT,.rsrc,.reloc,


      Smapint
        [A ] 127. c:\windows\system32\drivers\smapint.sys
          Microsoft Corporation
          SMAPI I/O
          .text,.rdata,.data,.idata,.rsrc,.reloc,


      smihlp2
        [A ] 128. c:\program files\common files\thinkvantage fingerprint software\drivers\smihlp.sys
          UPEK Inc.
          SMI helper driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      SNTIE
        [A ] 129. c:\windows\system32\drivers\sntie.sys
          SIEMENS AG
          SOFTNET IE ISO Protocol Driver
          .text,_LTEXT,.rdata,.data,_LDATA,INIT,.rsrc,.reloc,


      SNTNLUSB
        [A ] 130. c:\windows\system32\drivers\sntnlusb.sys
          SafeNet, Inc.
          Sentinel USB Security Device Driver
          .text,_LTEXT,_LDATA,.data,INIT,.rsrc,.reloc,


      SynTP
        [A ] 131. c:\windows\system32\drivers\syntp.sys
          Synaptics, Inc.
          Synaptics Touchpad Driver
          .text,.data,INIT,.rsrc,.reloc,


      TcUsb
        [A ] 132. c:\windows\system32\drivers\tcusb.sys
          UPEK Inc.
          TouchChip USB Kernel Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      TDSMAPI
        [A ] 133. c:\windows\system32\drivers\tdsmapi.sys
          .text,.rdata,.data,.reloc,


      TPDIGIMN
        [A ] 134. c:\windows\system32\drivers\apshm86.sys
          Lenovo.
          ThinkVantage Active Protection System HID Digitizer Activity Monitor Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      tpflhlp
        [A ] 135. c:\program files\lenovo\system update\session\79uj24us\tpflhlp.sys
          Lenovo Group Limited
          SMI Driver for Lenovo system
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      TPHKDRV
        [A ] 136. c:\windows\system32\drivers\tphkdrv.sys
          IBM Corporation
          ThinkPad Hotkey Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      TPPWRIF
        [A ] 137. c:\windows\system32\drivers\tppwrif.sys
          .text,.rdata,.data,.reloc,


      TSKSP
        [A ] 138. c:\program files\tencent\qq\qqdoctor\tsksp.sys
          Tencent
          TSKSP
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      TSMAPIP
        [A ] 139. c:\windows\system32\drivers\tsmapip.sys
          .text,.rdata,.data,.reloc,


      UIUSys
        [A ] 140. c:\windows\system32\drivers\uiusys.sys


      vsnl2ada
        [A ] 141. c:\windows\system32\drivers\vsnl2ada.sys
          SIEMENS AG
          FDLAda Kernel Mode Driver
          .text,page,.data,INIT,.rsrc,.reloc,

w39n51
        [A ] 142. c:\windows\system32\drivers\w39n51.sys
          Intel? Corporation
          Intel? Wireless LAN Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      winachsf
        [A ] 143. c:\windows\system32\drivers\hsf_cnxt.sys
          Conexant Systems, Inc.
          HSF_CNXT driver
          .text,_LTEXT,.rdata,.data,_LDATA,PAGESER,INIT,.rsrc,.reloc,


      WudfPf
        [A ] 144. c:\windows\system32\drivers\wudfpf.sys
          Microsoft Corporation
          Windows Driver Foundation - User-mode Driver Framework Platform Driver
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      WudfRd
        [A ] 145. c:\windows\system32\drivers\wudfrd.sys
          Microsoft Corporation
          Windows Driver Foundation - User-mode Driver Framework Reflector
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      ZSMC302
        [A ] 146. c:\windows\system32\drivers\usbvm31b.sys
          VM
          Video streaming and Capture Device Driver
          .text,.data,PAGECONS,INIT,.rsrc,.reloc,




  + 文件系统驱动
    + HKLM\System\CurrentControlSet\Services
      exFat
        [A ] 147. c:\windows\system32\drivers\exfat.sys
          Microsoft Corporation
          Microsoft Extended FAT File System
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      KVFileGuard
        [A ] 148. f:\kvusb\antivirus\kvfg.sys




  + 系统登陆自运行
    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      GinaDLL
        [AM] 149. c:\windows\system32\iwpdgina.dll
          Intel(R) Corporation
          Intel(R) PROSet/Wireless IWPDGINA Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
      AtiExtEvent
        [AM] 150. c:\windows\system32\ati2evxx.dll
          ATI Technologies Inc.
          ATI External Event Utility DLL Module
          .text,.rdata,.data,.rsrc,.reloc,


      psfus
        [AM] 151. c:\windows\system32\psqlpwd.dll
          UPEK Inc.
          Logon stub
          .text,.rdata,.data,.rsrc,.reloc,


      tpfnf2
        [A ] 152. c:\program files\lenovo\hotkey\notifyf2.dll
          .text,.rdata,.data,.reloc,


      tphotkey
        [AM] 153. c:\program files\lenovo\hotkey\tphklock.dll
          .text,.rdata,.data,.reloc,




  + IE浏览器加载模块
    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar
      {47833539-D0C5-4125-9FA8-0819E2EAAC93}
        [AM] 154. c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll
          Adobe Systems Incorporated
          Adobe IE plugin
          .text,.rdata,.data,.rsrc,.reloc,


      {2318C2B1-4965-11d4-9B18-009027A5CD4F}
        [AM] 155. c:\program files\google\google toolbar\googletoolbar_32.dll
          Google Inc.
          Google Toolbar
          .text,.rdata,.data,.rsrc,.reloc,


      {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C}
        [AM] 156. c:\windows\system32\kakatool.dll
          Beijing Rising Information Technology Co., Ltd.
          ToolBar
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {01443AEC-0FD1-40fd-9C87-E93D1494C233}
        [AM] 157. c:\program files\thunder network\thunder\comdlls\tdatonce_now.dll
          深圳市迅雷网络技术有限公司
          TDAtOnce
          .text,.rdata,.data,sharedda,.rsrc,.reloc,


      {889D2FEB-5411-4565-8998-1DD2C5261283}
        [AM] 158. c:\program files\thunder network\thunder\comdlls\xunleibho_now.dll
          深圳市迅雷网络技术有限公司
          XunLeiBHO
          .text,.rdata,.data,.rsrc,.reloc,


      {9030D464-4C02-4ABF-8ECC-5164760863C6}
        [AM] 159. c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
          Microsoft Corporation
          WindowsLiveLogin.dll
          .text,.data,.rsrc,.reloc,


      {98B7C13A-E9CD-4959-8B46-FBEAB41E42A8}
        [AM] 160. c:\windows\system32\urlfilter.dll
          Beijing Rising Information Technology Co., Ltd.
          Rising AntiSpyware UrlFilter Module
          .text,.rdata,.data,.rsrc,.reloc,


      {AA58ED58-01DD-4d91-8333-CF10577473F7}
        [AM] 155. c:\program files\google\google toolbar\googletoolbar_32.dll
          Google Inc.
          Google Toolbar
          .text,.rdata,.data,.rsrc,.reloc,


      {AE7CD045-E861-484f-8273-0445EE161910}
        [AM] 154. c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll
          Adobe Systems Incorporated
          Adobe IE plugin
          .text,.rdata,.data,.rsrc,.reloc,


      {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
        [AM] 161. c:\program files\google\googletoolbarnotifier\5.3.4501.1418\swg.dll
          Google Inc.
          GoogleToolbarNotifier
          .text,.rdata,.data,.rsrc,.reloc,


      {C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
        [AM] 162. c:\program files\google\google toolbar\component\fastsearch_b7c5ac242193bb3e.dll
          Google Inc.
          Fast Search
          .text,.rdata,.data,.rsrc,.reloc,


      {D13424D4-2159-46EC-A46D-17BD39FDC3ED}
        [AM] 157. c:\program files\thunder network\thunder\comdlls\tdatonce_now.dll
          深圳市迅雷网络技术有限公司
          TDAtOnce
          .text,.rdata,.data,sharedda,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
      Script
        [A ] 163. c:\program files\thinkpad\bluetooth software\btsendto_ie.htm


      Exec
        [A ] 164. c:\program files\messenger\msmsgs.exe
          Microsoft Corporation
          Windows Messenger
          .text,.data,.rsrc,



    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars
      {182EC0BE-5110-49C8-A062-BEB1D02A220B}
        [AM] 154. c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll
          Adobe Systems Incorporated
          Adobe IE plugin
          .text,.rdata,.data,.rsrc,.reloc,



    + HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars
      {182EC0BE-5110-49C8-A062-BEB1D02A220B}
        [AM] 154. c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll
          Adobe Systems Incorporated
          Adobe IE plugin
          .text,.rdata,.data,.rsrc,.reloc,




  + 资源管理器加载模块
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      application/octet-stream
        [A ] 165. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      application/x-complus
        [A ] 165. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      application/x-msdownload
        [A ] 165. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      text/xml
        [AM] 166. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll
          Microsoft Corporation
          Microsoft Office XML MIME Filter
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
      livecall
        [A ] 167. c:\program files\windows live\messenger\msgrapp.14.0.8089.0726.dll
          Microsoft Corporation
          Windows Live Messenger Protocol Handler Module
          .text,.data,.rsrc,.reloc,


      ms-help
        [A ] 168. c:\program files\common files\microsoft shared\help\hxds.dll
          Microsoft Corporation
          Microsoft? Help Data Services Module
          .text,.data,.rsrc,.reloc,


      msnim
        [A ] 167. c:\program files\windows live\messenger\msgrapp.14.0.8089.0726.dll
          Microsoft Corporation
          Windows Live Messenger Protocol Handler Module
          .text,.data,.rsrc,.reloc,


      mso-offdap
        [A ] 169. c:\program files\common files\microsoft shared\web components\10\owc10.dll
          Microsoft Corporation
          Microsoft Office XP Web Components
          .text,.data,.rtext,.bootdat,msoconst,Shared,.rsrc,.reloc,


      mso-offdap11
        [A ] 170. c:\program files\common files\microsoft shared\web components\11\owc11.dll
          Microsoft Corporation
          Microsoft Office Web Components 2003
          .text,.data,.rtext,Shared,.cdata,.rsrc,.reloc,



    + HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers
      {F9DB5320-233E-11D1-9F84-707F02C10627}
        [AM] 171. c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll
          Adobe Systems, Inc.
          PDF Shell Extension
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      Microsoft.XPS.Shell.Metadata.1
        [A ] 172. c:\windows\system32\xpsshhdr.dll
          Microsoft Corporation
          Package Document Shell Extension Handler
          .text,.data,.rsrc,.reloc,


      Microsoft.XPS.Shell.Thumbnail.1
        [A ] 172. c:\windows\system32\xpsshhdr.dll
          Microsoft Corporation
          Package Document Shell Extension Handler
          .text,.data,.rsrc,.reloc,


      Web Folders
        [A ] 173. c:\program files\common files\microsoft shared\web folders\msonsext.dll
          Microsoft Corporation
          Microsoft Web Folders
          .text,.data,.rsrc,.reloc,


      Microsoft Office Outlook Desktop Icon Handler
        [A ] 174. c:\program files\microsoft office\office11\mlshext.dll
          Microsoft Corporation
          Microsoft Shell Extension Library
          .text,.data,.rsrc,.reloc,


      Microsoft Office HTML Icon Handler
        [AM] 175. c:\program files\microsoft office\office11\msohev.dll
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,.reloc,


      Microsoft Office Outlook Custom Icon Handler
        [A ] 176. c:\program files\microsoft office\office11\olkfstub.dll
          Microsoft Corporation
          Outlook Shell Hook for Start/Find
          .text,.data,.rsrc,.reloc,


      RISING
        [AM] 177. c:\windows\system32\ravext.dll
          Beijing Rising Information Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {32CD708B-60A7-4C00-9377-D73EAA495F0F}
        [AM] 177. c:\windows\system32\ravext.dll
          Beijing Rising Information Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,




  + 用户登陆自运行项目
    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      Userinit
        [AM] 178. c:\windows\system32\almxpmgr.exe
          SIEMENS AG
          Extended Program Manager
          .text,.rdata,.data,.rsrc,



    + HKCU\Software\Microsoft\Windows\CurrentVersion\Run
      swg
        [AM] 179. c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe
          Google Inc.
          GoogleToolbarNotifier
          .text,.rdata,.data,.rsrc,


      rulestarter2
        [A ] 180. c:\windows\system32\rulestarter.exe
          UPX0,UPX1,.rsrc,


      rulestarter
        [A ] 181. c:\windows\system32\rtrsca.exe
          RvST
          RTRsca
          0,1,2,3,4,5,6,7,8,9,10,



    + HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      TpShocks
        [AM] 182. c:\windows\system32\tpshocks.exe
          Lenovo.
          ThinkVantage Active Protection System
          .text,.rdata,.data,.rsrc,


      TPHOTKEY
        [AM] 183. c:\program files\lenovo\hotkey\tposdsvc.exe
          Lenovo Group Limited
          On screen display message handler
          .text,.rdata,.data,.rsrc,


      TP4EX
        [A ] 184. c:\windows\system32\tp4ex.exe
          Lenovo Group Limited
          TrackPoint Accessibility Features
          .text,.rdata,.data,.rsrc,


      SynTPLpr
        [AM] 185. c:\program files\synaptics\syntp\syntplpr.exe
          Synaptics, Inc.
          TouchPad Driver Helper Application
          .text,.rdata,.data,.rsrc,


      SynTPEnh
        [AM] 186. c:\program files\synaptics\syntp\syntpenh.exe
          Synaptics, Inc.
          Synaptics TouchPad Enhancements
          .text,.rdata,.data,.rsrc,


      LPManager
        [AM] 187. c:\program files\thinkvantage\prdctr\lpmgr.exe
          Lenovo Group Limited
          ThinkVantage Productivity Center Manager
          .text,.rdata,.data,.rsrc,


      IntelZeroConfig
        [AM] 188. c:\program files\intel\wifi\bin\zcfgsvc.exe
          Intel(R) Corporation
          Intel(R) PROSet/Wireless Zero Config Service
          .text,.rdata,.data,.rsrc,


      IntelWireless
        [AM] 189. c:\program files\common files\intel\wirelesscommon\ifrmewrk.exe
          Intel(R) Corporation
          Intel(R) PROSet/Wireless Framework
          .text,.rdata,.data,.rsrc,


      IMSCMig
        [A ] 190. c:\program files\common files\microsoft shared\ime\imsc40a\imscmig.exe
          Microsoft Corporation
          微软拼音输入法安装工具
          .text,.data,.rsrc,


      EZEJMNAP
        [AM] 191. c:\program files\thinkpad\utilities\ezejmnap.exe
          Lenovo Group Limited
          ThinkPad EasyEject Support Application
          .text,.rdata,.data,.rsrc,


      RavTray
        [AM] 192. c:\program files\rising\rav\rstray.exe
          Beijing Rising Information Technology Co., Ltd.
          Rising tray framework
          .text,.rdata,.data,.rsrc,


      RFWTray
        [AM] 193. c:\program files\rising\rfw\rstray.exe
          Beijing Rising Information Technology Co., Ltd.
          Rising tray framework
          .text,.rdata,.data,.rsrc,


      runeip
        [AM] 194. c:\program files\rising\antispyware\rstray.exe
          Beijing Rising Information Technology Co., Ltd.
          RSTray
          .text,.rdata,.data,.rsrc,




  + 开机执行
    + HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
      BootExecute
        [A ] 195. c:\windows\system32\bsmain.exe
          Beijing Rising Information Technology Co., Ltd.
          Rising Antivirus 2010
          .text,.rdata,.data,.rsrc,.reloc,




  + 映像劫持
    + HKCR\.exe
      exefile\启用/禁用数字签名图标\Command
        [A ] 196. c:\windows\system32\acsignopt.exe
          Autodesk, Inc.
          AutoCAD component
          .text,.rdata,.data,.rsrc,



    + HKCR\.html
      htmlfile\Edit\Command
        [A ] 197. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 197. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,



    + HKCR\.htm
      htmlfile\Edit\Command
        [A ] 197. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 197. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,



    + HKCR\.mp3
      Xmp.mp3\open\Command
        [A ] 198. c:\program files\thunder network\xmp\xmp.exe
          Thunder Networking Technologies,LTD
          迅雷看看播放器
          .text,.rdata,.data,.rsrc,