叫我老王 - 2005-12-29 17:51:00
为什么在我的电脑重要文件位置出现chszsj43.chh文件？是否中了木马程序？我用的是最新版本瑞星18.07.32版，可是没有杀出来。
下面是利用瑞星论坛提供下载的System Information Collect Tool工具检测结果。
请高手指点。
叫我老王 - 2005-12-29 17:53:00
System Information Collect Tool - Designed By Smallfrogs
20051229-10:10
Windows 2000 Service Pack 4
Internet Explorer: 6.0.2800.1106
*****************************************************************
Runing Processes information
*****************************************************************
=====================================================
PROCESS NAME: [System Process]
-----------------------------------------------------
Process ID = 0
Thread count= 1
Parent process ID = 0
Modules:
------------------------------------
C:\DOCUME~1\合肥办~1\LOCALS~1\Temp\Rar$EX01.828\SysInfoCollect.EXE
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\MFC42.DLL
C:\WINNT\system32\MSVCRT.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\MFC42LOC.DLL
C:\WINNT\system32\INDICDLL.dll
=====================================================
PROCESS NAME: System
-----------------------------------------------------
Process ID = 8
Thread count= 37
Parent process ID = 0
Modules:
------------------------------------
=====================================================
PROCESS NAME: smss.exe
-----------------------------------------------------
Process ID = 152
Thread count= 6
Parent process ID = 8
Modules:
------------------------------------
=====================================================
PROCESS NAME: csrss.exe
-----------------------------------------------------
Process ID = 180
Thread count= 9
Parent process ID = 152
Modules:
------------------------------------
=====================================================
PROCESS NAME: WINLOGON.EXE
-----------------------------------------------------
Process ID = 200
Thread count= 17
Parent process ID = 152
Modules:
------------------------------------
=====================================================
PROCESS NAME: services.exe
-----------------------------------------------------
Process ID = 228
Thread count= 35
Parent process ID = 200
Modules:
------------------------------------
=====================================================
PROCESS NAME: LSASS.EXE
-----------------------------------------------------
Process ID = 240
Thread count= 16
Parent process ID = 200
Modules:
------------------------------------
=====================================================
PROCESS NAME: CCenter.exe
-----------------------------------------------------
Process ID = 412
Thread count= 3
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: RavMonD.exe
-----------------------------------------------------
Process ID = 428
Thread count= 25
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: rfwsrv.exe
-----------------------------------------------------
Process ID = 444
Thread count= 15
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: svchost.exe
-----------------------------------------------------
Process ID = 524
Thread count= 10
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: RavStub.exe
-----------------------------------------------------
Process ID = 600
Thread count= 4
Parent process ID = 428
Modules:
------------------------------------
=====================================================
PROCESS NAME: spoolsv.exe
-----------------------------------------------------
Process ID = 684
Thread count= 11
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: svchost.exe
-----------------------------------------------------
Process ID = 716
Thread count= 31
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: mstask.exe
-----------------------------------------------------
Process ID = 772
Thread count= 7
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: rundll32.exe
-----------------------------------------------------
Process ID = 868
Thread count= 2
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: stisvc.exe
-----------------------------------------------------
Process ID = 900
Thread count= 4
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: WDelMgr20.exe
-----------------------------------------------------
Process ID = 940
Thread count= 2
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: winmgmt.exe
-----------------------------------------------------
Process ID = 952
Thread count= 4
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: svchost.exe
-----------------------------------------------------
Process ID = 968
Thread count= 5
Parent process ID = 228
Modules:
------------------------------------
=====================================================
PROCESS NAME: explorer.exe
-----------------------------------------------------
Process ID = 1096
Thread count= 18
Parent process ID = 1100
Priority Class = 32
叫我老王 - 2005-12-29 17:55:00
Modules:
------------------------------------
C:\WINNT\Explorer.EXE
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\ADVAPI32.DLL
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\GDI32.DLL
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\SHLWAPI.DLL
C:\WINNT\system32\msvcrt.dll
C:\WINNT\system32\COMCTL32.DLL
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\OLE32.DLL
C:\WINNT\system32\CLBCATQ.DLL
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\cscui.dll
C:\WINNT\system32\CSCDLL.DLL
C:\WINNT\system32\SHDOCVW.DLL
C:\WINNT\system32\browseui.dll
C:\WINNT\system32\LINKINFO.DLL
C:\WINNT\system32\ntshrui.dll
C:\WINNT\system32\ATL.DLL
C:\WINNT\system32\NETAPI32.DLL
C:\WINNT\system32\Secur32.dll
C:\WINNT\system32\NTDSAPI.dll
C:\WINNT\system32\DNSAPI.DLL
C:\WINNT\system32\WSOCK32.DLL
C:\WINNT\system32\WS2_32.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\WLDAP32.DLL
C:\WINNT\system32\NETRAP.dll
C:\WINNT\system32\SAMLIB.dll
C:\WINNT\system32\USERENV.DLL
C:\WINNT\system32\URLMON.DLL
C:\WINNT\system32\VERSION.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\mlang.dll
C:\WINNT\system32\mshtml.dll
C:\WINNT\system32\c_is2022.dll
C:\WINNT\system32\WININET.DLL
C:\WINNT\system32\CRYPT32.dll
C:\WINNT\system32\MSASN1.DLL
C:\WINNT\system32\RASAPI32.DLL
C:\WINNT\system32\RASMAN.DLL
C:\WINNT\system32\TAPI32.DLL
C:\WINNT\system32\RTUTILS.DLL
C:\WINNT\system32\sensapi.dll
C:\WINNT\system32\rsabase.dll
C:\WINNT\system32\mydocs.dll
C:\WINNT\system32\shdoclc.dll
C:\WINNT\system32\MSLS31.DLL
C:\WINNT\system32\MPR.DLL
C:\WINNT\System32\nwprovau.dll
C:\WINNT\System32\ntlanman.dll
C:\WINNT\System32\NETUI0.dll
C:\WINNT\System32\NETUI1.dll
C:\WINNT\system32\NETSHELL.dll
C:\WINNT\system32\webcheck.dll
C:\WINNT\system32\stobject.dll
C:\WINNT\system32\BATMETER.DLL
C:\WINNT\system32\SETUPAPI.DLL
C:\WINNT\system32\POWRPROF.DLL
C:\WINNT\system32\WINMM.DLL
C:\WINNT\system32\MSI.DLL
C:\WINNT\system32\wdmaud.drv
C:\WINNT\system32\msacm32.drv
C:\WINNT\system32\MSACM32.dll
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\actxprxy.dll
C:\WINNT\system32\browselc.dll
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
C:\WINNT\system32\MSVCR71.dll
C:\WINNT\system32\WINTRUST.dll
C:\WINNT\system32\IMAGEHLP.dll
C:\WINNT\system32\comdlg32.dll
C:\WINNT\system32\jscript.dll
C:\WINNT\system32\imgutil.dll
C:\WINNT\system32\docprop2.dll
C:\WINNT\system32\MSVFW32.DLL
C:\WINNT\system32\AVIFIL32.DLL
C:\WINNT\system32\faxshell.dll
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
C:\WINNT\system32\CfgMgr32.dll
C:\WINNT\system32\dsquery.dll
C:\WINNT\system32\dsuiext.dll
C:\WINNT\system32\ACTIVEDS.dll
C:\WINNT\system32\ADSLDPC.DLL
C:\WINNT\system32\WINSPOOL.DRV
C:\WINNT\SYSTEM32\stdup.dll
C:\WINNT\system32\webvw.dll
C:\WINNT\system32\mshtmled.dll
C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
C:\WINNT\system32\query.dll
C:\Program Files\Tencent\qq\qdshm.dll
C:\Program Files\Tencent\qq\MFC42.DLL
C:\WINNT\system32\MFC42LOC.DLL
C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
C:\Program Files\WinRAR\rarext.dll
C:\WINNT\system32\RavExt.dll
C:\WINNT\system32\syncui.dll
C:\Program Files\Microsoft DirectX 9.0 SDK (April 2005)\Utilities\Bin\x86\TxView.dll
C:\WINNT\system32\MFC42u.DLL
C:\WINNT\system32\d3dx9_25.dll
C:\WINNT\system32\d3d9.dll
C:\WINNT\system32\d3d8thk.dll
=====================================================
PROCESS NAME: rfwmain.exe
-----------------------------------------------------
Process ID = 1256
Thread count= 4
Parent process ID = 444
Priority Class = 32
Modules:
------------------------------------
c:\program files\rising\rfw\RfwMain.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\RPCRT4.dll
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\ADVAPI32.DLL
C:\WINNT\system32\MFC42.DLL
C:\WINNT\system32\MSVCRT.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\MSVCP60.dll
c:\program files\rising\rfw\RsGuiLib.dll
C:\WINNT\system32\VERSION.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\WINMM.dll
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\MFC42LOC.DLL
C:\WINNT\system32\USERENV.DLL
c:\program files\rising\rfw\RSCOMMON.DLL
C:\WINNT\system32\ole32.dll
c:\program files\rising\rfw\PngDll.dll
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\perfproc.dll
=====================================================
PROCESS NAME: RavTask.exe
-----------------------------------------------------
Process ID = 1272
Thread count= 3
Parent process ID = 1096
叫我老王 - 2005-12-29 17:55:00
Modules:
------------------------------------
C:\Program Files\rising\Rav\RavTask.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\KERNEL32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\IMM32.DLL
C:\Program Files\rising\Rav\RSCOMMON.DLL
C:\Program Files\rising\Rav\RSAPPMGR.DLL
C:\Program Files\rising\Rav\CfgDll.dll
C:\WINNT\system32\ole32.dll
C:\WINNT\system32\OLEAUT32.dll
C:\Program Files\rising\Rav\RsCommX.dll
C:\WINNT\system32\MSVCRT.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\ODBC32.dll
C:\WINNT\system32\comdlg32.dll
C:\WINNT\system32\odbcint.dll
C:\WINNT\system32\odbccp32.dll
C:\WINNT\system32\VERSION.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\CLBCATQ.DLL
C:\WINNT\system32\VBAJET32.DLL
=====================================================
PROCESS NAME: RavMon.exe
-----------------------------------------------------
Process ID = 1320
Thread count= 7
Parent process ID = 1272
Modules:
------------------------------------
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\RPCRT4.dll
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\ADVAPI32.DLL
C:\Program Files\rising\Rav\RsGuiLib.dll
C:\WINNT\system32\MFC42.DLL
C:\WINNT\system32\MSVCRT.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\MSVCP60.dll
C:\Program Files\rising\Rav\BWList.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\WSOCK32.dll
C:\WINNT\system32\WS2_32.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\MFC42LOC.DLL
C:\Program Files\rising\Rav\RSAPPMGR.DLL
C:\Program Files\rising\Rav\CfgDll.dll
C:\WINNT\system32\ole32.dll
C:\WINNT\system32\OLEAUT32.dll
C:\Program Files\rising\Rav\RSCOMMON.DLL
C:\Program Files\rising\Rav\RsCommX.dll
C:\Program Files\rising\Rav\PngDll.dll
C:\WINNT\system32\perfproc.dll
=====================================================
PROCESS NAME: CameraFixer.exe
-----------------------------------------------------
Process ID = 1328
Thread count= 1
Parent process ID = 1096
Priority Class = 32
Modules:
------------------------------------
C:\WINNT\CameraFixer.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\MFC42.DLL
C:\WINNT\system32\MSVCRT.dll
C:\WINNT\system32\KERNEL32.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\ADVAPI32.DLL
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\MFC42LOC.DLL
C:\WINNT\system32\COMCTL32.DLL
=====================================================
PROCESS NAME: internat.exe
-----------------------------------------------------
Process ID = 1332
Thread count= 1
Parent process ID = 1096
Priority Class = 32
Modules:
------------------------------------
C:\WINNT\system32\internat.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\USER32.DLL
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\COMCTL32.DLL
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\SETUPAPI.DLL
C:\WINNT\system32\MSVCRT.DLL
C:\WINNT\system32\USERENV.DLL
C:\WINNT\system32\SHELL32.DLL
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\INDICDLL.dll
=====================================================
PROCESS NAME: msnmsgr.exe
-----------------------------------------------------
Process ID = 1344
Thread count= 13
Parent process ID = 1096
Priority Class = 32
Modules:
------------------------------------
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\WS2_32.dll
C:\WINNT\system32\MSVCRT.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\ole32.dll
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\iphlpapi.dll
C:\WINNT\system32\ICMP.DLL
C:\WINNT\system32\MPRAPI.DLL
C:\WINNT\system32\SAMLIB.DLL
C:\WINNT\system32\NETAPI32.DLL
C:\WINNT\system32\Secur32.dll
C:\WINNT\system32\NTDSAPI.dll
C:\WINNT\system32\DNSAPI.DLL
C:\WINNT\system32\WSOCK32.DLL
C:\WINNT\system32\WLDAP32.DLL
C:\WINNT\system32\NETRAP.dll
C:\WINNT\system32\ACTIVEDS.DLL
C:\WINNT\system32\ADSLDPC.DLL
C:\WINNT\system32\RTUTILS.DLL
C:\WINNT\system32\SETUPAPI.DLL
C:\WINNT\system32\USERENV.DLL
C:\WINNT\system32\RASAPI32.DLL
C:\WINNT\system32\RASMAN.DLL
C:\WINNT\system32\TAPI32.DLL
C:\WINNT\system32\DHCPCSVC.DLL
C:\WINNT\system32\CRYPT32.dll
C:\WINNT\system32\MSASN1.DLL
C:\WINNT\system32\CRYPTNET.dll
C:\WINNT\system32\WINHTTP.DLL
C:\WINNT\system32\SENSAPI.DLL
C:\WINNT\system32\msi.dll
C:\WINNT\system32\IMM32.DLL
C:\Program Files\MSN Messenger\MSGSLANG.DLL
C:\Program Files\MSN Messenger\custsat.dll
C:\WINNT\system32\ATL.DLL
C:\WINNT\system32\version.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\wtsapi32.dll
C:\WINNT\system32\UTILDLL.dll
C:\WINNT\system32\WINSTA.dll
C:\WINNT\system32\REGAPI.dll
C:\WINNT\system32\CLBCATQ.DLL
C:\WINNT\system32\es.dll
C:\WINNT\system32\TxfAux.Dll
C:\WINNT\system32\wininet.dll
C:\WINNT\system32\RICHED20.dll
C:\WINNT\system32\MSIMG32.DLL
C:\WINNT\system32\shdocvw.dll
C:\WINNT\system32\shdoclc.dll
C:\WINNT\system32\urlmon.dll
C:\WINNT\system32\mlang.dll
C:\WINNT\system32\c_is2022.dll
C:\WINNT\system32\cscui.dll
C:\WINNT\system32\CSCDLL.DLL
C:\WINNT\System32\rnr20.dll
C:\WINNT\System32\winrnr.dll
C:\WINNT\system32\rasadhlp.dll
C:\WINNT\system32\msafd.dll
C:\WINNT\System32\wshtcpip.dll
C:\WINNT\system32\wintrust.dll
C:\WINNT\system32\IMAGEHLP.dll
C:\WINNT\system32\schannel.dll
C:\WINNT\system32\rsabase.dll
C:\WINNT\system32\dssenh.dll
C:\WINNT\system32\rsaenh.dll
C:\WINNT\system32\devenum.dll
C:\WINNT\system32\WINMM.dll
C:\WINNT\system32\msdmo.dll
C:\WINNT\system32\wdmaud.drv
C:\WINNT\system32\msacm32.drv
C:\WINNT\system32\MSACM32.dll
C:\WINNT\system32\jscript.dll
C:\Program Files\Common Files\System\Ole DB\oledb32.dll
C:\WINNT\system32\MSDART32.DLL
C:\Program Files\Common Files\System\Ole DB\OLEDB32R.DLL
C:\WINNT\system32\dxtrans.dll
C:\WINNT\system32\ddrawex.dll
C:\WINNT\system32\DDRAW.dll
C:\WINNT\system32\DCIMAN32.dll
C:\WINNT\system32\dxtmsft.dll
C:\WINNT\system32\vbscript.dll
C:\Program Files\MSN Messenger\msgsc.dll
=====================================================
PROCESS NAME: login.exe
-----------------------------------------------------
Process ID = 1364
Thread count= 1
Parent process ID = 1096
Priority Class = 32
Modules:
------------------------------------
C:\Program Files\gwbnah\loginApp\login.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\KERNEL32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\comdlg32.dll
C:\WINNT\system32\SHLWAPI.DLL
C:\WINNT\system32\msvcrt.dll
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\COMCTL32.DLL
C:\WINNT\system32\SHELL32.DLL
C:\WINNT\system32\WINSPOOL.DRV
C:\WINNT\system32\MPR.DLL
C:\WINNT\system32\oledlg.dll
C:\WINNT\system32\OLE32.DLL
C:\WINNT\system32\OLEPRO32.DLL
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\WSOCK32.dll
C:\WINNT\system32\WS2_32.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\asycfilt.dll
C:\WINNT\system32\msafd.dll
C:\WINNT\System32\wshtcpip.dll
叫我老王 - 2005-12-29 17:56:00
=====================================================
PROCESS NAME: rundll32.exe
-----------------------------------------------------
Process ID = 996
Thread count= 2
Parent process ID = 1224
Priority Class = 32
Modules:
------------------------------------
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\KERNEL32.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\IMAGEHLP.dll
C:\WINNT\system32\MSVCRT.DLL
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\ADVAPI32.DLL
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\SYSTEM32\stdup.dll
C:\WINNT\system32\NETAPI32.dll
C:\WINNT\system32\Secur32.dll
C:\WINNT\system32\NTDSAPI.dll
C:\WINNT\system32\DNSAPI.DLL
C:\WINNT\system32\WSOCK32.DLL
C:\WINNT\system32\WS2_32.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\WLDAP32.DLL
C:\WINNT\system32\NETRAP.dll
C:\WINNT\system32\SAMLIB.dll
C:\WINNT\system32\ole32.dll
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\SETUPAPI.dll
C:\WINNT\system32\USERENV.DLL
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\VERSION.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\WININET.dll
C:\WINNT\system32\CRYPT32.dll
C:\WINNT\system32\MSASN1.DLL
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\shell32.dll
C:\WINNT\system32\RASAPI32.DLL
C:\WINNT\system32\RASMAN.DLL
C:\WINNT\system32\TAPI32.DLL
C:\WINNT\system32\RTUTILS.DLL
C:\WINNT\system32\sensapi.dll
C:\WINNT\system32\rsabase.dll
=====================================================
PROCESS NAME: IEXPLORE.EXE
-----------------------------------------------------
Process ID = 1632
Thread count= 24
Parent process ID = 524
Priority Class = 32
Modules:
------------------------------------
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\msvcrt.dll
C:\WINNT\system32\KERNEL32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\SHDOCVW.dll
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\comctl32.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\ole32.dll
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\BROWSEUI.dll
C:\WINNT\system32\browselc.dll
C:\WINNT\system32\CLBCATQ.DLL
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\WININET.dll
C:\WINNT\system32\CRYPT32.dll
C:\WINNT\system32\MSASN1.DLL
C:\WINNT\system32\cscui.dll
C:\WINNT\system32\CSCDLL.DLL
c:\program files\google\googletoolbar3.dll
C:\WINNT\system32\SETUPAPI.dll
C:\WINNT\system32\USERENV.DLL
C:\WINNT\system32\urlmon.dll
C:\WINNT\system32\VERSION.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\WSOCK32.dll
C:\WINNT\system32\WS2_32.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\WINTRUST.dll
C:\WINNT\system32\IMAGEHLP.dll
C:\WINNT\system32\WINMM.dll
C:\WINNT\system32\MSIMG32.dll
C:\WINNT\system32\DBGHELP.DLL
C:\WINNT\system32\RASAPI32.DLL
C:\WINNT\system32\RASMAN.DLL
C:\WINNT\system32\TAPI32.DLL
C:\WINNT\system32\RTUTILS.DLL
C:\WINNT\system32\sensapi.dll
C:\WINNT\system32\netapi32.dll
C:\WINNT\system32\Secur32.dll
C:\WINNT\system32\NTDSAPI.dll
C:\WINNT\system32\DNSAPI.DLL
C:\WINNT\system32\WLDAP32.DLL
C:\WINNT\system32\NETRAP.dll
C:\WINNT\system32\SAMLIB.dll
C:\WINNT\system32\rsabase.dll
C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
C:\WINNT\system32\comdlg32.dll
C:\WINNT\system32\olepro32.dll
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
C:\WINNT\system32\MSVCR71.dll
C:\WINNT\SYSTEM32\stdup.dll
C:\WINNT\system32\atl.dll
C:\WINNT\system32\actxprxy.dll
C:\WINNT\system32\mshtml.dll
C:\WINNT\system32\shdoclc.dll
C:\WINNT\system32\mlang.dll
C:\WINNT\system32\c_is2022.dll
C:\WINNT\system32\MSLS31.DLL
C:\WINNT\system32\msafd.dll
C:\WINNT\System32\wshtcpip.dll
C:\WINNT\System32\rnr20.dll
C:\WINNT\system32\iphlpapi.dll
C:\WINNT\system32\ICMP.DLL
C:\WINNT\system32\MPRAPI.DLL
C:\WINNT\system32\ACTIVEDS.DLL
C:\WINNT\system32\ADSLDPC.DLL
C:\WINNT\system32\DHCPCSVC.DLL
C:\WINNT\System32\winrnr.dll
C:\WINNT\system32\rasadhlp.dll
C:\WINNT\system32\jscript.dll
C:\WINNT\system32\Oleacc.dll
C:\WINNT\system32\macromed\flash\Flash.ocx
C:\WINNT\system32\imgutil.dll
C:\WINNT\system32\pngfilt.dll
C:\WINNT\system32\wdmaud.drv
C:\WINNT\system32\msacm32.drv
C:\WINNT\system32\MSACM32.dll
C:\WINNT\system32\ddrawex.dll
C:\WINNT\system32\DDRAW.dll
C:\WINNT\system32\DCIMAN32.dll
C:\WINNT\system32\HLINK.DLL
C:\WINNT\system32\msadp32.acm
C:\WINNT\system32\dxtrans.dll
C:\WINNT\system32\dxtmsft.dll
C:\WINNT\system32\mshtmled.dll
C:\WINNT\system32\vbscript.dll
C:\WINNT\system32\winabc.ime
C:\WINNT\system32\WINWB86.IME
C:\WINNT\system32\CHENHU5.IME
C:\WINNT\system32\UNISPIM.IME
C:\WINNT\system32\upengine.dll
C:\WINNT\system32\ntshrui.dll
C:\WINNT\system32\LINKINFO.DLL
C:\WINNT\system32\mydocs.dll
C:\WINNT\system32\MPR.DLL
C:\WINNT\system32\plugin.ocx
=====================================================
PROCESS NAME: IEXPLORE.EXE
-----------------------------------------------------
Process ID = 1608
Thread count= 18
Parent process ID = 1096
Priority Class = 32
Modules:
------------------------------------
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\msvcrt.dll
C:\WINNT\system32\KERNEL32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\SHDOCVW.dll
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\comctl32.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\ole32.dll
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\BROWSEUI.dll
C:\WINNT\system32\browselc.dll
C:\WINNT\system32\CLBCATQ.DLL
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\WININET.dll
C:\WINNT\system32\CRYPT32.dll
C:\WINNT\system32\MSASN1.DLL
C:\WINNT\system32\cscui.dll
C:\WINNT\system32\CSCDLL.DLL
c:\program files\google\googletoolbar3.dll
C:\WINNT\system32\SETUPAPI.dll
C:\WINNT\system32\USERENV.DLL
C:\WINNT\system32\urlmon.dll
C:\WINNT\system32\VERSION.dll
C:\WINNT\system32\LZ32.DLL
C:\WINNT\system32\WSOCK32.dll
C:\WINNT\system32\WS2_32.DLL
C:\WINNT\system32\WS2HELP.DLL
C:\WINNT\system32\WINTRUST.dll
C:\WINNT\system32\IMAGEHLP.dll
C:\WINNT\system32\WINMM.dll
C:\WINNT\system32\MSIMG32.dll
C:\WINNT\system32\DBGHELP.DLL
C:\WINNT\system32\RASAPI32.DLL
C:\WINNT\system32\RASMAN.DLL
C:\WINNT\system32\TAPI32.DLL
C:\WINNT\system32\RTUTILS.DLL
C:\WINNT\system32\sensapi.dll
C:\WINNT\system32\netapi32.dll
C:\WINNT\system32\Secur32.dll
C:\WINNT\system32\NTDSAPI.dll
C:\WINNT\system32\DNSAPI.DLL
C:\WINNT\system32\WLDAP32.DLL
C:\WINNT\system32\NETRAP.dll
C:\WINNT\system32\SAMLIB.dll
C:\WINNT\system32\rsabase.dll
C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
C:\WINNT\system32\comdlg32.dll
C:\WINNT\system32\olepro32.dll
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
C:\WINNT\system32\MSVCR71.dll
C:\WINNT\SYSTEM32\stdup.dll
C:\WINNT\system32\atl.dll
C:\WINNT\system32\shdoclc.dll
C:\WINNT\system32\mlang.dll
C:\WINNT\system32\msafd.dll
C:\WINNT\System32\wshtcpip.dll
C:\WINNT\System32\rnr20.dll
C:\WINNT\system32\iphlpapi.dll
C:\WINNT\system32\ICMP.DLL
C:\WINNT\system32\MPRAPI.DLL
C:\WINNT\system32\ACTIVEDS.DLL
C:\WINNT\system32\ADSLDPC.DLL
C:\WINNT\system32\DHCPCSVC.DLL
C:\WINNT\System32\winrnr.dll
C:\WINNT\system32\rasadhlp.dll
C:\WINNT\system32\mshtml.dll
C:\WINNT\system32\c_is2022.dll
C:\WINNT\system32\jscript.dll
C:\WINNT\system32\iepeers.dll
C:\WINNT\system32\WINSPOOL.DRV
C:\WINNT\system32\MPR.DLL
C:\WINNT\system32\imgutil.dll
C:\WINNT\system32\MSLS31.DLL
C:\WINNT\system32\macromed\flash\Flash.ocx
C:\WINNT\system32\wdmaud.drv
C:\WINNT\system32\msacm32.drv
C:\WINNT\system32\MSACM32.dll
C:\WINNT\system32\vbscript.dll
C:\WINNT\system32\ddrawex.dll
C:\WINNT\system32\DDRAW.dll
C:\WINNT\system32\DCIMAN32.dll
C:\WINNT\system32\actxprxy.dll
C:\WINNT\system32\Oleacc.dll
C:\WINNT\System32\nwprovau.dll
C:\WINNT\System32\ntlanman.dll
C:\WINNT\System32\NETUI0.dll
C:\WINNT\System32\NETUI1.dll
C:\WINNT\system32\msadp32.acm
C:\WINNT\system32\mshtmled.dll
C:\WINNT\system32\dxtrans.dll
C:\WINNT\system32\dxtmsft.dll
=====================================================
PROCESS NAME: WinRAR.exe
-----------------------------------------------------
Process ID = 764
Thread count= 6
Parent process ID = 1096
Priority Class = 32
Modules:
------------------------------------
C:\Program Files\WinRAR\WinRAR.exe
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\ADVAPI32.DLL
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\COMCTL32.DLL
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\COMDLG32.DLL
C:\WINNT\system32\SHLWAPI.DLL
C:\WINNT\system32\msvcrt.dll
C:\WINNT\system32\SHELL32.DLL
C:\WINNT\system32\OLE32.DLL
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\riched32.dll
C:\WINNT\system32\RICHED20.dll
C:\WINNT\system32\INDICDLL.dll
C:\WINNT\system32\CLBCATQ.DLL
C:\WINNT\system32\OLEAUT32.dll
C:\WINNT\system32\cscui.dll
C:\WINNT\system32\CSCDLL.DLL
C:\WINNT\system32\browseui.dll
C:\WINNT\system32\MPR.DLL
C:\WINNT\System32\nwprovau.dll
C:\WINNT\System32\WS2_32.dll
C:\WINNT\System32\WS2HELP.DLL
C:\WINNT\System32\ntlanman.dll
C:\WINNT\System32\NETUI0.dll
C:\WINNT\System32\NETUI1.dll
C:\WINNT\System32\NETAPI32.DLL
C:\WINNT\System32\Secur32.dll
C:\WINNT\System32\NTDSAPI.dll
C:\WINNT\System32\DNSAPI.DLL
C:\WINNT\System32\WSOCK32.DLL
C:\WINNT\system32\WLDAP32.DLL
C:\WINNT\System32\NETRAP.dll
C:\WINNT\System32\SAMLIB.dll
C:\WINNT\system32\MSI.DLL
C:\WINNT\system32\SHDOCVW.dll
叫我老王 - 2005-12-29 17:57:00
=====================================================
PROCESS NAME: SysInfoCollect.
-----------------------------------------------------
Process ID = 676
Thread count= 1
Parent process ID = 764
Priority Class = 32
Modules:
------------------------------------
C:\DOCUME~1\合肥办~1\LOCALS~1\Temp\Rar$EX01.828\SysInfoCollect.EXE
C:\WINNT\system32\ntdll.dll
C:\WINNT\system32\KERNEL32.DLL
C:\WINNT\system32\ADVAPI32.dll
C:\WINNT\system32\RPCRT4.DLL
C:\WINNT\system32\GDI32.dll
C:\WINNT\system32\USER32.dll
C:\WINNT\system32\MFC42.DLL
C:\WINNT\system32\MSVCRT.dll
C:\WINNT\system32\SHELL32.dll
C:\WINNT\system32\SHLWAPI.dll
C:\WINNT\system32\COMCTL32.dll
C:\WINNT\system32\IMM32.DLL
C:\WINNT\system32\MFC42LOC.DLL
C:\WINNT\system32\INDICDLL.dll
*****************************************************************
Local Win32 Service information
*****************************************************************
Alerter [Alerter ] <Stopped>, Binpath = C:\WINNT\System32\services.exe
Application Management [AppMgmt ] <Stopped>, Binpath = C:\WINNT\system32\services.exe
Background Intelligent Transfer Service [BITS ] <Stopped>, Binpath = C:\WINNT\system32\svchost.exe -k BITSgroup
Computer Browser [Browser ] <Running>, Binpath = C:\WINNT\System32\services.exe
Indexing Service [cisvc ] <Stopped>, Binpath = C:\WINNT\system32\cisvc.exe
ClipBook [ClipSrv ] <Stopped>, Binpath = C:\WINNT\system32\clipsrv.exe
DHCP Client [Dhcp ] <Running>, Binpath = C:\WINNT\System32\services.exe
Logical Disk Manager Administrative Service [dmadmin ] <Stopped>, Binpath = C:\WINNT\System32\dmadmin.exe /com
Logical Disk Manager [dmserver ] <Running>, Binpath = C:\WINNT\System32\services.exe
DNS Client [Dnscache ] <Running>, Binpath = C:\WINNT\System32\services.exe
Event Log [Eventlog ] <Running>, Binpath = C:\WINNT\system32\services.exe
COM+ Event System [EventSystem ] <Running>, Binpath = C:\WINNT\system32\svchost.exe -k netsvcs
Fax Service [Fax ] <Stopped>, Binpath = C:\WINNT\system32\faxsvc.exe
Server [lanmanserver ] <Running>, Binpath = C:\WINNT\System32\services.exe
Workstation [lanmanworkstation ] <Running>, Binpath = C:\WINNT\System32\services.exe
TCP/IP NetBIOS Helper Service [LmHosts ] <Running>, Binpath = C:\WINNT\System32\services.exe
Messenger [Messenger ] <Stopped>, Binpath = C:\WINNT\System32\services.exe
NetMeeting Remote Desktop Sharing [mnmsrvc ] <Stopped>, Binpath = C:\WINNT\System32\mnmsrvc.exe
Distributed Transaction Coordinator [MSDTC ] <Stopped>, Binpath = C:\WINNT\System32\msdtc.exe
Windows Installer [MSIServer ] <Stopped>, Binpath = C:\WINNT\system32\msiexec.exe /V
Network DDE [NetDDE ] <Stopped>, Binpath = C:\WINNT\system32\netdde.exe
Network DDE DSDM [NetDDEdsdm ] <Stopped>, Binpath = C:\WINNT\system32\netdde.exe
Net Logon [Netlogon ] <Stopped>, Binpath = C:\WINNT\System32\lsass.exe
Network Connections [Netman ] <Running>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
NT LM Security Support Provider [NtLmSsp ] <Stopped>, Binpath = C:\WINNT\System32\lsass.exe
Removable Storage [NtmsSvc ] <Running>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
Client Service for NetWare [NWCWorkstation ] <Running>, Binpath = C:\WINNT\System32\services.exe
Plug and Play [PlugPlay ] <Running>, Binpath = C:\WINNT\system32\services.exe
IPSEC Policy Agent [PolicyAgent ] <Running>, Binpath = C:\WINNT\System32\lsass.exe
Protected Storage [ProtectedStorage ] <Running>, Binpath = C:\WINNT\system32\services.exe
Remote Access Auto Connection Manager [RasAuto ] <Stopped>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
Remote Access Connection Manager [RasMan ] <Running>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
RavService [RavService ] <Stopped>, Binpath = "C:\Program Files\Rising\Rav\RavService.exe" /service
Routing and Remote Access [RemoteAccess ] <Stopped>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
Remote Registry Service [RemoteRegistry ] <Stopped>, Binpath = C:\WINNT\system32\regsvc.exe
Rising Personal Firewall Service [RfwService ] <Running>, Binpath = c:\program files\rising\rfw\rfwsrv.exe
Remote Procedure Call (RPC) Locator [RpcLocator ] <Stopped>, Binpath = C:\WINNT\System32\locator.exe
Remote Procedure Call (RPC) [RpcSs ] <Running>, Binpath = C:\WINNT\system32\svchost -k rpcss
Rising Process Communication Center [RsCCenter ] <Running>, Binpath = C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
RsRavMon Service [RsRavMon ] <Running>, Binpath = "C:\Program Files\rising\Rav\Ravmond.exe"
QoS RSVP [RSVP ] <Stopped>, Binpath = C:\WINNT\System32\rsvp.exe -s
Security Accounts Manager [SamSs ] <Running>, Binpath = C:\WINNT\system32\lsass.exe
Smart Card Helper [SCardDrv ] <Stopped>, Binpath = C:\WINNT\System32\SCardSvr.exe
Smart Card [SCardSvr ] <Stopped>, Binpath = C:\WINNT\System32\SCardSvr.exe
Task Scheduler [Schedule ] <Running>, Binpath = C:\WINNT\system32\MSTask.exe
RunAs Service [seclogon ] <Running>, Binpath = C:\WINNT\system32\services.exe
System Event Notification [SENS ] <Running>, Binpath = C:\WINNT\system32\svchost.exe -k netsvcs
Internet Connection Sharing [SharedAccess ] <Stopped>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
Print Spooler [Spooler ] <Running>, Binpath = C:\WINNT\system32\spoolsv.exe
StdService [StdService ] <Running>, Binpath = C:\WINNT\system32\rundll32.exe C:\WINNT\system32\STDSVER.DLL,Service
Still Image Service [StiSvc ] <Running>, Binpath = C:\WINNT\system32\stisvc.exe
Performance Logs and Alerts [SysmonLog ] <Stopped>, Binpath = C:\WINNT\system32\smlogsvc.exe
Telephony [TapiSrv ] <Running>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
Telnet [TlntSvr ] <Stopped>, Binpath = C:\WINNT\system32\tlntsvr.exe
Distributed Link Tracking Client [TrkWks ] <Running>, Binpath = C:\WINNT\system32\services.exe
Uninterruptible Power Supply [UPS ] <Stopped>, Binpath = C:\WINNT\System32\ups.exe
Utility Manager [UtilMan ] <Stopped>, Binpath = C:\WINNT\System32\UtilMan.exe
Windows Time [W32Time ] <Stopped>, Binpath = C:\WINNT\System32\services.exe
WDelMgr20 [WDelMgr20 ] <Running>, Binpath = C:\WINNT\system32\drivers\WDelMgr20.exe
Windows Network Services [Windows Network Services ] <Stopped>, Binpath =
Windows Management Instrumentation [WinMgmt ] <Running>, Binpath = C:\WINNT\System32\WBEM\WinMgmt.exe
Portable Media Serial Number Service [WmdmPmSN ] <Stopped>, Binpath = C:\WINNT\System32\svchost.exe -k netsvcs
叫我老王 - 2005-12-29 17:58:00
*****************************************************************
IE BHOs
*****************************************************************
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} AcroIEHelper.AcroIEHlprObj.1 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{6A512BF7-EC78-4e8d-9841-6C02E8FA9838} Ad.AxObj.1 C:\WINNT\SYSTEM32\stdup.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} Ad.AxObj.1 c:\program files\google\googletoolbar3.dll
{FEDF637B-F631-4583-A210-33CC828D42DB} HaokanBar.HaokanBar C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
*****************************************************************
Boot items in Registry
*****************************************************************
------------------------------------------------------------
0：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
------------------------------------------------------------
internat.exe……internat.exe
msnmsgr……"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
eMuleAutoStart……D:\Tools\下载软件\Emule\eMule.exe -AutoStart
------------------------------------------------------------
1：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
------------------------------------------------------------
------------------------------------------------------------
2：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
------------------------------------------------------------
------------------------------------------------------------
3：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
------------------------------------------------------------
------------------------------------------------------------
4：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
------------------------------------------------------------
------------------------------------------------------------
5：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:load
------------------------------------------------------------
load……
------------------------------------------------------------
6：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:run
------------------------------------------------------------
run……
------------------------------------------------------------
7：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 键值名称:Shell
------------------------------------------------------------
------------------------------------------------------------
8：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
------------------------------------------------------------
------------------------------------------------------------
9：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
------------------------------------------------------------
VTPreset……VTPreset.exe
Synchronization Manager……mobsync.exe /logon
RfwMain……"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
KAVDl……; "C:\Program Files\memfree\KAVDL.EXE" -t 801.5
Super Rabbit SafeEdit……C:\Program Files\Super Rabbit\MagicSet\SRFC.EXE /Load
RavTask……"C:\Program Files\rising\Rav\RavTask.exe" -system
CameraFixer……C:\WINNT\CameraFixer.exe
------------------------------------------------------------
10：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
------------------------------------------------------------
------------------------------------------------------------
11：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
------------------------------------------------------------
------------------------------------------------------------
12：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunService
------------------------------------------------------------
------------------------------------------------------------
13：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServiceOnce
------------------------------------------------------------
------------------------------------------------------------
14：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
------------------------------------------------------------
------------------------------------------------------------
15：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Shell
------------------------------------------------------------
Shell……Explorer.exe
------------------------------------------------------------
16：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Userinit
------------------------------------------------------------
Userinit……C:\WINNT\system32\userinit.exe,
------------------------------------------------------------
17：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:AppInit_DLLs
------------------------------------------------------------
*****************************************************************
File association information
*****************************************************************
------------------------------------------------------------
0：HKEY_CLASSES_ROOT\.exe
------------------------------------------------------------
<DEFAULT> = exefile, 正常！
------------------------------------------------------------
1：HKEY_CLASSES_ROOT\exefile\shell\open\command
------------------------------------------------------------
<DEFAULT> = "%1" %*, 正常！
------------------------------------------------------------
2：HKEY_CLASSES_ROOT\exefile\shell\runas\command
------------------------------------------------------------
<DEFAULT> = "%1" %*, 正常！
------------------------------------------------------------
3：HKEY_CLASSES_ROOT\.txt
------------------------------------------------------------
<DEFAULT> = txtfile, 正常！
------------------------------------------------------------
4：HKEY_CLASSES_ROOT\txtfile\shell\open\command
------------------------------------------------------------
<DEFAULT> = %SystemRoot%\system32\NOTEPAD.EXE %1, 不正常！正常值：NOTEPAD.EXE %1。请使用RegFix修复关联！软件可以到 http://www.KZTechs.com 下载。
------------------------------------------------------------
5：HKEY_CLASSES_ROOT\.reg
------------------------------------------------------------
<DEFAULT> = regfile, 正常！
------------------------------------------------------------
6：HKEY_CLASSES_ROOT\regfile\shell\open\command
------------------------------------------------------------
<DEFAULT> = regedit.exe "%1", 正常！
------------------------------------------------------------
7：HKEY_CLASSES_ROOT\.bat
------------------------------------------------------------
<DEFAULT> = batfile, 正常！
------------------------------------------------------------
8：HKEY_CLASSES_ROOT\batfile\shell\open\command
------------------------------------------------------------
<DEFAULT> = "%1" %*, 正常！
------------------------------------------------------------
9：HKEY_CLASSES_ROOT\.com
------------------------------------------------------------
<DEFAULT> = comfile, 正常！
------------------------------------------------------------
10：HKEY_CLASSES_ROOT\comfile\shell\open\command
------------------------------------------------------------
<DEFAULT> = "%1" %*, 正常！
------------------------------------------------------------
11：HKEY_CLASSES_ROOT\.scr
------------------------------------------------------------
<DEFAULT> = scrfile, 正常！
------------------------------------------------------------
12：HKEY_CLASSES_ROOT\scrfile\shell\open\command
------------------------------------------------------------
<DEFAULT> = "%1" /S, 正常！
------------------------------------------------------------
13：HKEY_CLASSES_ROOT\.pif
------------------------------------------------------------
<DEFAULT> = piffile, 正常！
------------------------------------------------------------
14：HKEY_CLASSES_ROOT\piffile\shell\open\command
------------------------------------------------------------
<DEFAULT> = "%1" %*, 正常！
海色の月 - 2005-12-30 13:05:00
可能是你正在使用的chenhu五笔输入法产生的临时文件。
© 2000 - 2026 Rising Corp. Ltd.