瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助。防火墙打不开。
凌落尘 - 2007-7-12 18:05:00

防火墙打不开了。点图标没反映。安全模式进不去。杀毒软件正常。请问是怎么回事啊。
骑着YY趟社会 - 2007-7-12 18:13:00
【回复“凌落尘”的帖子】


http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"忽略系统文件"、"文件详细信息"、"文件名相似分析"3个选项
4 开始扫描=》导出信息,导成txt格式(也可以是htm格式方便自己看,不过论坛不能上传htm格式)
5 把日志中的报告完整拷贝贴上来,不要修改(一次发不完请分次发上来)
6 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm
凌落尘 - 2007-7-13 20:13:00
瑞星卡卡电脑诊断日志 v1.30 (2007-7-13 19:52:53)  北京瑞星科技股份有限公司

注释:[A]表示该文件存在自启动关联;
[M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      Alerter
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 2. c:\windows\system32\alrsvc.dll
          Microsoft Corporation
          Alerter Service DLL
          .text,.data,.rsrc,.reloc,


      ALG
        [A ] 3. c:\windows\system32\alg.exe
          Microsoft Corporation
          Application Layer Gateway Service
          .text,.data,.rsrc,


      AppMgmt
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 4. c:\windows\system32\appmgmts.dll
          Microsoft Corporation
          Software installation Service
          .text,.data,.rsrc,.reloc,


      aspnet_state
        [A ] 5. c:\windows\microsoft.net\framework\v1.1.4322\aspnet_state.exe
          Microsoft Corporation
          aspnet_state.exe
          .text,.data,.rsrc,


      Ati HotKey Poller
        [AM] 6. c:\windows\system32\ati2evxx.exe
          ATI Technologies Inc.
          ATI External Event Utility EXE Module
          .text,.rdata,.data,.rsrc,


      AudioSrv
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 7. c:\windows\system32\audiosrv.dll
          Microsoft Corporation
          Windows Audio Service
          .text,.data,.rsrc,.reloc,


      Autodesk Licensing Service
        [AM] 8. c:\program files\common files\autodesk shared\service\adskscsrv.exe
          Autodesk
          System Level Service Utility
          .text,.rdata,.data,.rsrc,


      BITS
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 9. c:\windows\system32\qmgr.dll
          Microsoft Corporation
          后台智能传送服务
          .text,.data,.rsrc,.reloc,


      Browser
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 10. c:\windows\system32\browser.dll
          Microsoft Corporation
          Computer Browser Service DLL
          .text,.data,.rsrc,.reloc,


      CiSvc
        [A ] 11. c:\windows\system32\cisvc.exe
          Microsoft Corporation
          Content Index service
          .text,.data,.rsrc,


      ClipSrv
        [A ] 12. c:\windows\system32\clipsrv.exe
          Microsoft Corporation
          Windows NT DDE Server
          .text,.data,.rsrc,


      COMSysApp
        [A ] 13. c:\windows\system32\dllhost.exe
          Microsoft Corporation
          COM Surrogate
          .text,.data,.rsrc,


      CryptSvc
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 14. c:\windows\system32\cryptsvc.dll
          Microsoft Corporation
          Cryptographic Services
          .text,.data,.rsrc,.reloc,


      DcomLaunch
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 15. c:\windows\system32\rpcss.dll
          Microsoft Corporation
          Distributed COM Services
          .text,.data,.rsrc,.reloc,


      Dhcp
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 16. c:\windows\system32\dhcpcsvc.dll
          Microsoft Corporation
          DHCP Client Service
          .text,.data,.rsrc,.reloc,


      dmadmin
        [A ] 17. c:\windows\system32\dmadmin.exe
          Microsoft Corp., Veritas Software
          Logical Disk Manager service process
          .text,.data,.rsrc,


      dmserver
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 18. c:\windows\system32\dmserver.dll
          Microsoft Corp.
          Logical Disk Manager service dll
          .text,.data,.rsrc,.reloc,


      Dnscache
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 19. c:\windows\system32\dnsrslvr.dll
          Microsoft Corporation
          DNS Caching Resolver Service
          .text,.data,.rsrc,.reloc,


      ERSvc
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 20. c:\windows\system32\ersvc.dll
          Microsoft Corporation
          Windows Error Reporting Service
          .text,.data,.rsrc,.reloc,


      Eventlog
        [AM] 21. c:\windows\system32\services.exe
          Microsoft Corporation
          Services and Controller app
          .text,.data,.rsrc,


      EventSystem
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 22. c:\windows\system32\es.dll
          Microsoft Corporation
          .text,.orpc,.data,.rsrc,.reloc,


      FastUserSwitchingCompatibility
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 23. c:\windows\system32\shsvcs.dll
          Microsoft Corporation
          Windows Shell Services Dll
          .text,.data,.rsrc,.reloc,


      helpsvc
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,


      HidServ
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,


      HTTPFilter
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 24. c:\windows\system32\w3ssl.dll
          Microsoft Corporation
          SSL service for HTTP
          .text,.data,.rsrc,.reloc,


      ImapiService
        [A ] 25. c:\windows\system32\imapi.exe
          Microsoft Corporation
          Image Mastering API
          .text,.data,.rsrc,


      lanmanserver
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 26. c:\windows\system32\srvsvc.dll
          Microsoft Corporation
          Server Service DLL
          .text,.data,.rsrc,.reloc,


      lanmanworkstation
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 27. c:\windows\system32\wkssvc.dll
          Microsoft Corporation
          Workstation Service DLL
          .text,.data,.rsrc,.reloc,

        [AM] 28. c:\windows\system32\ntlanman.dll
          Microsoft Corporation
          Microsoft(R) Lan Manager
          .text,.data,.rsrc,.reloc,


      LmHosts
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 29. c:\windows\system32\lmhsvc.dll
          Microsoft Corporation
          TCPIP NetBios Transport Services DLL
          .text,.data,.rsrc,.reloc,


      Messenger
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 30. c:\windows\system32\msgsvc.dll
          Microsoft Corporation
          NT Messenger Service
          .text,.data,.rsrc,.reloc,


      MSDTC
        [A ] 31. c:\windows\system32\msdtc.exe
          Microsoft Corporation
          MS DTC console program
          .text,.data,.rsrc,


      MSIServer
        [A ] 32. c:\windows\system32\msiexec.exe
          Microsoft Corporation
          Windows? installer
          .text,.data,.rsrc,


      NetDDE
        [A ] 33. c:\windows\system32\netdde.exe
          Microsoft Corporation
          Network DDE - DDE Communication
          .text,.data,.rsrc,


      NetDDEdsdm
        [A ] 33. c:\windows\system32\netdde.exe
          Microsoft Corporation
          Network DDE - DDE Communication
          .text,.data,.rsrc,


      Netlogon
        [AM] 34. c:\windows\system32\lsass.exe
          Microsoft Corporation
          LSA Shell (Export Version)
          .text,.data,.rsrc,


      Netman
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 35. c:\windows\system32\netman.dll
          Microsoft Corporation
          Network Connections Manager
          .text,.data,.rsrc,.reloc,


      Nla
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 36. c:\windows\system32\mswsock.dll
          Microsoft Corporation
          Microsoft Windows Sockets 2.0 Service Provider
          .text,SANONTCP,.data,.rsrc,.reloc,


      NtLmSsp
        [AM] 34. c:\windows\system32\lsass.exe
          Microsoft Corporation
          LSA Shell (Export Version)
          .text,.data,.rsrc,


      NtmsSvc
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 37. c:\windows\system32\ntmssvc.dll
          Microsoft Corporation
          Removable Storage Manager
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:14:00
ose
        [A ] 38. c:\program files\common files\microsoft shared\source engine\ose.exe
          Microsoft Corporation
          Office Source Engine
          .text,.data,.rsrc,


      PlugPlay
        [AM] 21. c:\windows\system32\services.exe
          Microsoft Corporation
          Services and Controller app
          .text,.data,.rsrc,


      PolicyAgent
        [AM] 34. c:\windows\system32\lsass.exe
          Microsoft Corporation
          LSA Shell (Export Version)
          .text,.data,.rsrc,


      ProtectedStorage
        [AM] 34. c:\windows\system32\lsass.exe
          Microsoft Corporation
          LSA Shell (Export Version)
          .text,.data,.rsrc,


      RasAuto
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 39. c:\windows\system32\rasauto.dll
          Microsoft Corporation
          Remote Access AutoDial Manager
          .text,.data,.rsrc,.reloc,


      RasMan
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 40. c:\windows\system32\rasmans.dll
          Microsoft Corporation
          Remote Access Connection Manager
          .text,.data,.rsrc,.reloc,


      RDSessMgr
        [A ] 41. c:\windows\system32\sessmgr.exe
          Microsoft Corporation
          Microsoft(R) Remote Desktop Help Session Manager
          .text,.data,.rsrc,


      RemoteAccess
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 42. c:\windows\system32\mprdim.dll
          Microsoft Corporation
          Dynamic Interface Manager
          .text,.data,.rsrc,.reloc,


      RemoteRegistry
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 43. c:\windows\system32\regsvc.dll
          Microsoft Corporation
          Remote Registry Service
          .text,.data,.rsrc,.reloc,


      RfwProxySrv
        [A ] 44. c:\program files\rising\rfw\rfwproxy.exe
          Beijing Rising Technology Co., Ltd.
          Rising Personal Proxy Service
          .text,.rdata,.data,.rsrc,


      RfwService
        [A ] 45. c:\program files\rising\rfw\rfwsrv.exe
          Beijing Rising Technology Co., Ltd.
          Rising Personal FireWall Service
          .text,.rdata,.data,.rsrc,


      RpcLocator
        [A ] 46. c:\windows\system32\locator.exe
          Microsoft Corporation
          Rpc Locator
          .text,.data,.rsrc,


      RpcSs
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 15. c:\windows\system32\rpcss.dll
          Microsoft Corporation
          Distributed COM Services
          .text,.data,.rsrc,.reloc,

        [AM] 15. c:\windows\system32\rpcss.dll
          Microsoft Corporation
          Distributed COM Services
          .text,.data,.rsrc,.reloc,


      RsCCenter
        [A ] 47. c:\program files\rising\rav\ccenter.exe
          Beijing Rising Technology Co., Ltd.
          CCenter
          .text,.rdata,.data,.rsrc,


      RsRavMon
        [A ] 48. c:\program files\rising\rav\ravmond.exe
          Beijing Rising Technology Co., Ltd.
          RavMond
          .text,.rdata,.data,.rsrc,


      RSVP
        [A ] 49. c:\windows\system32\rsvp.exe
          Microsoft Corporation
          Microsoft RSVP
          .text,.data,.rsrc,


      SamSs
        [AM] 34. c:\windows\system32\lsass.exe
          Microsoft Corporation
          LSA Shell (Export Version)
          .text,.data,.rsrc,


      SCardSvr
        [A ] 50. c:\windows\system32\scardsvr.exe
          Microsoft Corporation
          Smart Card Resource Management Server
          .text,.data,.rsrc,


      Schedule
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 51. c:\windows\system32\schedsvc.dll
          Microsoft Corporation
          Task Scheduler Engine
          .text,.data,.rsrc,.reloc,


      seclogon
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 52. c:\windows\system32\seclogon.dll
          Microsoft Corporation
          Secondary Logon Service DLL
          .text,.data,.rsrc,.reloc,


      SENS
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 53. c:\windows\system32\sens.dll
          Microsoft Corporation
          System Event Notification Service (SENS)
          .text,.data,.rsrc,.reloc,


      SharedAccess
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 54. c:\windows\system32\ipnathlp.dll
          Microsoft Corporation
          Microsoft NAT Helper Components
          .text,.data,.rsrc,.reloc,


      ShellHWDetection
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 23. c:\windows\system32\shsvcs.dll
          Microsoft Corporation
          Windows Shell Services Dll
          .text,.data,.rsrc,.reloc,


      Spooler
        [AM] 55. c:\windows\system32\spoolsv.exe
          Microsoft Corporation
          Spooler SubSystem App
          .text,.data,.rsrc,


      srservice
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 56. c:\windows\system32\srsvc.dll
          Microsoft Corporation
          System Restore Service
          .text,.data,.rsrc,.reloc,


      SSDPSRV
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 57. c:\windows\system32\ssdpsrv.dll
          Microsoft Corporation
          SSDP Service DLL
          .text,.data,.rsrc,.reloc,


      stisvc
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 58. c:\windows\system32\wiaservc.dll
          Microsoft Corporation
          Still Image Devices Service
          .text,.data,.rsrc,.reloc,


      SwPrv
        [A ] 13. c:\windows\system32\dllhost.exe
          Microsoft Corporation
          COM Surrogate
          .text,.data,.rsrc,


      SysmonLog
        [A ] 59. c:\windows\system32\smlogsvc.exe
          Microsoft Corporation
          Performance Logs and Alerts Service
          .text,.data,.rsrc,


      TapiSrv
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 60. c:\windows\system32\tapisrv.dll
          Microsoft Corporation
          Microsoft(R) Windows(TM) Telephony Server
          .text,.data,.rsrc,.reloc,


      TermService
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 61. c:\windows\system32\termsrv.dll
          Microsoft Corporation
          Terminal Server Service
          .text,.data,.rsrc,.reloc,


      Themes
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 23. c:\windows\system32\shsvcs.dll
          Microsoft Corporation
          Windows Shell Services Dll
          .text,.data,.rsrc,.reloc,


      TlntSvr
        [A ] 62. c:\windows\system32\tlntsvr.exe
          Microsoft Corporation
          Telnet
          .text,.data,.rsrc,
凌落尘 - 2007-7-13 20:15:00

      TrkWks
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 63. c:\windows\system32\trkwks.dll
          Microsoft Corporation
          Distributed Link Tracking Client
          .text,.data,.rsrc,.reloc,


      UMWdf
        [AM] 64. c:\windows\system32\wdfmgr.exe
          Microsoft Corporation
          Windows User Mode Driver Manager
          .text,.data,.rsrc,


      upnphost
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 65. c:\windows\system32\upnphost.dll
          Microsoft Corporation
          UPnP Device Host
          .text,.orpc,.data,.rsrc,.reloc,


      UPS
        [A ] 66. c:\windows\system32\ups.exe
          Microsoft Corporation
          UPS Service
          .text,.data,.rsrc,


      VSS
        [A ] 67. c:\windows\system32\vssvc.exe
          Microsoft Corporation
          Microsoft(R) Volume Shadow Copy Service
          .text,.data,.rsrc,


      W32Time
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 68. c:\windows\system32\w32time.dll
          Microsoft Corporation
          Windows Time Service
          .text,.data,.rsrc,.reloc,


      WebClient
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 69. c:\windows\system32\webclnt.dll
          Microsoft Corporation
          Web DAV Service DLL
          .text,.data,.rsrc,.reloc,

        [AM] 70. c:\windows\system32\davclnt.dll
          Microsoft Corporation
          Web DAV Client DLL
          .text,.data,.rsrc,.reloc,


      winmgmt
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 71. c:\windows\system32\wbem\wmisvc.dll
          Microsoft Corporation
          WMI
          .text,.data,.rsrc,.reloc,


      WmdmPmSN
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 72. c:\windows\system32\mspmsnsv.dll
          Microsoft Corporation
          Microsoft Media Device Service Provider
          .text,.data,.rsrc,.reloc,


      Wmi
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 73. c:\windows\system32\advapi32.dll
          Microsoft Corporation
          Advanced Windows 32 Base API
          .text,.data,.rsrc,.reloc,


      WmiApSrv
        [A ] 74. c:\windows\system32\wbem\wmiapsrv.exe
          Microsoft Corporation
          WMI Performance Adapter Service
          .text,.data,.rsrc,


      wscsvc
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 75. c:\windows\system32\wscsvc.dll
          Microsoft Corporation
          Windows Security Center Service
          .text,.data,.rsrc,.reloc,


      wuauserv
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 76. c:\windows\system32\wuauserv.dll
          Microsoft Corporation
          Windows Update AutoUpdate Service
          .text,.data,.rsrc,.reloc,


      WZCSVC
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [AM] 77. c:\windows\system32\wzcsvc.dll
          Microsoft Corporation
          Wireless Zero Configuration Service
          .text,.data,.rsrc,.reloc,


      xmlprov
        [AM] 1. c:\windows\system32\svchost.exe
          Microsoft Corporation
          Generic Host Process for Win32 Services
          .text,.data,.rsrc,

        [A ] 78. c:\windows\system32\xmlprov.dll
          Microsoft Corporation
          Network Provisioning Service
          .text,.data,.rsrc,.reloc,




  + 内核驱动
    + HKLM\System\CurrentControlSet\Services
      61883
        [A ] 79. c:\windows\system32\drivers\61883.sys
          Microsoft Corporation
          61883 Device Class
          .text,.rdata,.data,PAGE,PAGECONS,INIT,.rsrc,.reloc,


      ACPI
        [A ] 80. c:\windows\system32\drivers\acpi.sys
          Microsoft Corporation
          ACPI Driver for NT
          .text,.rdata,.data,PAGE,PAGE,INIT,.rsrc,.reloc,


      ACPIEC
        [A ] 81. c:\windows\system32\drivers\acpiec.sys
          Microsoft Corporation
          ACPI Embedded Controller Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      aec
        [A ] 82. c:\windows\system32\drivers\aec.sys
          Microsoft Corporation
          Microsoft Acoustic Echo Canceller
          .text,.rdata,.data,PAGE,PAGEDATA,PAGECONS,INIT,.rsrc,.reloc,


      AFD
        [A ] 83. c:\windows\system32\drivers\afd.sys
          Microsoft Corporation
          Ancillary Function Driver for WinSock
          .text,.rdata,.data,PAGE,PAGEAFD,PAGESAN,INIT,.rsrc,.reloc,


      Aha154x
        [A ] 84. c:\windows\system32\drivers\aha154x.sys


      ahci8086
        [A ] 85. c:\windows\system32\drivers\ahci8086.sys
          ATI Technologies Inc.
          ATI Technology AHCI Compatible Controller Driver for Windows family
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      AliIde
        [A ] 86. c:\windows\system32\drivers\aliide.sys


      AmdK8
        [A ] 87. c:\windows\system32\drivers\amdk8.sys
          Advanced Micro Devices
          AMD Processor Driver
          .text,.rdata,.data,PAGE,PAGELK,INIT,.rsrc,.reloc,


      ARCSAS
        [A ] 88. c:\windows\system32\drivers\arcsas.sys


      Arp1394
        [A ] 89. c:\windows\system32\drivers\arp1394.sys
          Microsoft Corporation
          IP/1394 Arp Client
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      AsyncMac
        [A ] 90. c:\windows\system32\drivers\asyncmac.sys
          Microsoft Corporation
          MS Remote Access serial network driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      atapi
        [A ] 91. c:\windows\system32\drivers\atapi.sys
          Microsoft Corporation
          IDE/ATAPI Port Driver
          .text,NONPAGE,.rdata,.data,PAGESCAN,PAGE,INIT,.rsrc,.reloc,


      AtcL001
        [A ] 92. c:\windows\system32\drivers\atl01_xp.sys
          Attansic Technology corporation.
          Attansic L1 Gigabit Ethernet Controller ndis miniport driver
          .text,.rdata,.data,PAGECONS,INIT,.rsrc,.reloc,


      ati2mtag
        [A ] 93. c:\windows\system32\drivers\ati2mtag.sys
          ATI Technologies Inc.
          ATI Radeon WindowsNT Miniport Driver
          .text,.rdata,.data,PAGE_INI,PAGE_COM,PAGE_DDC,PAGE,INIT,.rsrc,.reloc,


      Atmarpc
        [A ] 94. c:\windows\system32\drivers\atmarpc.sys
          Microsoft Corporation
          IP/ATM Arp Client
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      audstub
        [A ] 95. c:\windows\system32\drivers\audstub.sys
          Microsoft Corporation
          AudStub Driver
          .text,.rdata,PAGE,INIT,.rsrc,.reloc,


      BaseTDI
        [A ] 96. c:\windows\system32\drivers\basetdi.sys
          Beijing Rising Technology Co., Ltd.
          basetdi
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Beep
        [A ] 97. c:\windows\system32\drivers\beep.sys
          Microsoft Corporation
          BEEP Driver
          .text,.rdata,INIT,.rsrc,.reloc,


      cbidf2k
        [A ] 98. c:\windows\system32\drivers\cbidf2k.sys
          Microsoft Corporation
          CardBus/PCMCIA IDE Miniport Driver
          .text,.rdata,INIT,.rsrc,.reloc,


      Cdaudio
        [A ] 99. c:\windows\system32\drivers\cdaudio.sys
          Microsoft Corporation
          CD-ROM Audio Filter Driver
          .text,.rdata,PAGECDNC,PAGECDOT,INIT,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:15:00
Cdrom
        [A ] 100. c:\windows\system32\drivers\cdrom.sys
          Microsoft Corporation
          SCSI CD-ROM Driver
          .text,.rdata,.data,PAGE,PAGEHIT2,PAGEHITA,PAGETOSH,PAGE,INIT,.rsrc,.reloc,


      CmdIde
        [A ] 101. c:\windows\system32\drivers\cmdide.sys


      DgiVecp
        [A ] 102. c:\windows\system32\drivers\dgivecp.sys
          Samsung Electronics Co., Ltd.
          Windows 2k,XP IEEE-1284 parallel class driver for ECP, Byte, and Nibble modes
          .text,INIT,.rdata,.data,.rsrc,.reloc,


      Disk
        [A ] 103. c:\windows\system32\drivers\disk.sys
          Microsoft Corporation
          PnP Disk Driver
          .text,.rdata,.data,PAGE,PAGE,INIT,.rsrc,.reloc,


      dmboot
        [A ] 104. c:\windows\system32\drivers\dmboot.sys
          Microsoft Corp., Veritas Software
          NT Disk Manager Startup Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      dmio
        [A ] 105. c:\windows\system32\drivers\dmio.sys
          Microsoft Corp., Veritas Software
          NT Disk Manager I/O Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      dmload
        [A ] 106. c:\windows\system32\drivers\dmload.sys
          Microsoft Corp., Veritas Software.
          NT Disk Manager Startup Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      DMusic
        [A ] 107. c:\windows\system32\drivers\dmusic.sys
          Microsoft Corporation
          Microsoft Kernel DLS Synthesizer
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      drmkaud
        [A ] 108. c:\windows\system32\drivers\drmkaud.sys
          Microsoft Corporation
          Microsoft Kernel DRM Audio Descrambler Filter
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      ExpScaner
        [A ] 109. c:\program files\rising\rav\expscan.sys
          ExpScan.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Fdc
        [A ] 110. c:\windows\system32\drivers\fdc.sys
          Microsoft Corporation
          Floppy Disk Controller Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Fips
        [A ] 111. c:\windows\system32\drivers\fips.sys
          Microsoft Corporation
          FIPS Crypto Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Flpydisk
        [A ] 112. c:\windows\system32\drivers\flpydisk.sys
          Microsoft Corporation
          Floppy Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      FsVga
        [A ] 113. c:\windows\system32\drivers\fsvga.sys
          Microsoft Corporation
          Full Screen Video Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Ftdisk
        [A ] 114. c:\windows\system32\drivers\ftdisk.sys
          Microsoft Corporation
          FT Disk Driver
          .text,.rdata,.data,PAGE,PAGELK,INIT,.rsrc,.reloc,


      Gpc
        [A ] 115. c:\windows\system32\drivers\msgpc.sys
          Microsoft Corporation
          MS General Packet Classifier
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      HDAudBus
        [A ] 116. c:\windows\system32\drivers\hdaudbus.sys
          Windows (R) Server 2003 DDK provider
          High Definition Audio Bus Driver v1.0a
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      HidUsb
        [A ] 117. c:\windows\system32\drivers\hidusb.sys


      HookCont
        [A ] 118. c:\program files\rising\rav\hookcont.sys
          Rising
          HookCont
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookReg
        [A ] 119. c:\program files\rising\rav\hookreg.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookSys
        [A ] 120. c:\program files\rising\rav\hooksys.sys
          Rising
          Hooksys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HookUrl
        [A ] 121. c:\program files\rising\rfw\hookurl.sys
          Beijing Rising Technology Co., Ltd.
          HookUrl
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      HTTP
        [A ] 122. c:\windows\system32\drivers\http.sys
          Microsoft Corporation
          HTTP Protocol Stack
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      i8042prt
        [A ] 123. c:\windows\system32\drivers\i8042prt.sys
          Microsoft Corporation
          i8042 Port Driver
          .text,.rdata,.data,PAGE,PAGEMOUC,INIT,.rsrc,.reloc,


      Imapi
        [A ] 124. c:\windows\system32\drivers\imapi.sys
          Microsoft Corporation
          IMAPI Kernel Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      IntcAzAudAddService
        [A ] 125. c:\windows\system32\drivers\rtkhdaud.sys
          Realtek Semiconductor Corp.
          Realtek(r) High Definition Audio Function Driver
          .text,CODE,.rdata,.data,.data1,PAGE,INIT,.rsrc,.reloc,


      Ip6Fw
        [A ] 126. c:\windows\system32\drivers\ip6fw.sys
          Microsoft Corporation
          IPv6 Windows Firewall Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      IpFilterDriver
        [A ] 127. c:\windows\system32\drivers\ipfltdrv.sys
          Microsoft Corporation
          IP FILTER DRIVER
          .text,.rdata,.data,PAGED,PAGE,INIT,.rsrc,.reloc,


      IpInIp
        [A ] 128. c:\windows\system32\drivers\ipinip.sys
          Microsoft Corporation
          IP in IP Encapsulation Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      IpNat
        [A ] 129. c:\windows\system32\drivers\ipnat.sys
          Microsoft Corporation
          IP Network Address Translator
          .text,.rdata,.data,PAGE,PAGER32C,INIT,.rsrc,.reloc,


      IPSec
        [A ] 130. c:\windows\system32\drivers\ipsec.sys
          Microsoft Corporation
          IPSec Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      IRENUM
        [A ] 131. c:\windows\system32\drivers\irenum.sys
          Microsoft Corporation
          Infra-Red Bus Enumerator
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      isapnp
        [A ] 132. c:\windows\system32\drivers\isapnp.sys
          Microsoft Corporation
          PNP ISA Bus Driver
          .text,.rdata,.data,PAGE,PAGEDATA,INIT,.rsrc,.reloc,


      Kbdclass
        [A ] 133. c:\windows\system32\drivers\kbdclass.sys
          Microsoft Corporation
          Keyboard Class Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      kbdhid
        [A ] 134. c:\windows\system32\drivers\kbdhid.sys


      kmixer
        [A ] 135. c:\windows\system32\drivers\kmixer.sys
          Microsoft Corporation
          Kernel Mode Audio Mixer
          .text,.rdata,.data,PAGE,PAGEDATA,PAGECONS,INIT,.rsrc,.reloc,


      KSecDD
        [A ] 136. c:\windows\system32\drivers\ksecdd.sys
          Microsoft Corporation
          Kernel Security Support Provider Interface
          .text,.rdata,.data,PAGE,PAGEMSG,.edata,INIT,.rsrc,.reloc,


      MEMSCAN
        [A ] 137. c:\program files\rising\rav\memscan.sys
          瑞星软件有限公司
          MemScan Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      mnmdd
        [A ] 138. c:\windows\system32\drivers\mnmdd.sys
          Microsoft Corporation
          Frame buffer simulator
          .rdata,PAGE,PAGE,INIT,.rsrc,.reloc,


      Modem
        [A ] 139. c:\windows\system32\drivers\modem.sys
          Microsoft Corporation
          Modem Device Driver
          .text,.rdata,.data,PAGE,PAGEUMDM,INIT,.rsrc,.reloc,


      Mouclass
        [A ] 140. c:\windows\system32\drivers\mouclass.sys
          Microsoft Corporation
          Mouse Class Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      mouhid
        [A ] 141. c:\windows\system32\drivers\mouhid.sys


      MountMgr
        [A ] 142. c:\windows\system32\drivers\mountmgr.sys
          Microsoft Corporation
          Mount Manager
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:16:00
mProcRs
        [A ] 143. c:\program files\rising\rfw\mprocrs.sys
          Beijing Rising Technology Co., Ltd.
          Rising Personal FireWall  mprocrs.sys
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      MSKSSRV
        [A ] 144. c:\windows\system32\drivers\mskssrv.sys
          Microsoft Corporation
          MS KS Server
          .text,.data,PAGE,INIT,.rsrc,.reloc,


      MSPCLOCK
        [A ] 145. c:\windows\system32\drivers\mspclock.sys
          Microsoft Corporation
          MS Proxy Clock
          .text,.data,PAGE,INIT,.rsrc,.reloc,


      MSPQM
        [A ] 146. c:\windows\system32\drivers\mspqm.sys
          Microsoft Corporation
          MS Proxy Quality Manager
          .data,PAGE,INIT,.rsrc,.reloc,


      mssmbios
        [A ] 147. c:\windows\system32\drivers\mssmbios.sys
          Microsoft Corporation
          System Management BIOS Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      MTsensor
        [A ] 148. c:\windows\system32\drivers\asacpi.sys
          ATK0110 ACPI Utility
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      NDIS
        [A ] 149. c:\windows\system32\drivers\ndis.sys
          Microsoft Corporation
          NDIS 5.1 wrapper driver
          .text,.rdata,.data,PAGENPNP,PAGENDSP,PAGENDSM,PAGENDCO,PAGENDSF,PAGENDSE,PAGENDST,PAGENDSA,.edata,PAGE,INIT,.rsrc,.reloc,


      NdisTapi
        [A ] 150. c:\windows\system32\drivers\ndistapi.sys
          Microsoft Corporation
          NDIS 3.0 connection wrapper driver
          .text,.rdata,.data,.edata,INIT,.rsrc,.reloc,


      Ndisuio
        [A ] 151. c:\windows\system32\drivers\ndisuio.sys
          Microsoft Corporation
          NDIS User mode I/O Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      NdisWan
        [A ] 152. c:\windows\system32\drivers\ndiswan.sys
          Microsoft Corporation
          MS PPP Framing Driver (Strong Encryption)
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      NDProxy
        [A ] 153. c:\windows\system32\drivers\ndproxy.sys
          Microsoft Corporation
          NDIS Proxy
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      NetBT
        [A ] 154. c:\windows\system32\drivers\netbt.sys
          Microsoft Corporation
          MBT Transport driver
          .text,.rdata,.data,PAGE,PAGENBT,INIT,.rsrc,.reloc,


      NIC1394
        [A ] 155. c:\windows\system32\drivers\nic1394.sys
          Microsoft Corporation
          IEEE1394 Ndis Miniport and Call Manager
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Null
        [A ] 156. c:\windows\system32\drivers\null.sys
          Microsoft Corporation
          NULL Driver
          .rdata,.data,PAGE,INIT,.rsrc,.reloc,


      NwlnkFlt
        [A ] 157. c:\windows\system32\drivers\nwlnkflt.sys
          Microsoft Corporation
          NWLINK2 Traffic Filter Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      NwlnkFwd
        [A ] 158. c:\windows\system32\drivers\nwlnkfwd.sys
          Microsoft Corporation
          NWLINK2 Forwarder Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      ohci1394
        [A ] 159. c:\windows\system32\drivers\ohci1394.sys
          Microsoft Corporation
          1394 OpenHCI Port Driver
          .text,.rdata,.data,PAGE,PAGECONS,INIT,.rsrc,.reloc,


      Parport
        [A ] 160. c:\windows\system32\drivers\parport.sys
          Microsoft Corporation
          Parallel Port Driver
          .text,.rdata,.data,PAGEPARW,INIT,.rsrc,.reloc,


      PartMgr
        [A ] 161. c:\windows\system32\drivers\partmgr.sys
          Microsoft Corporation
          Partition Manager
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      ParVdm
        [A ] 162. c:\windows\system32\drivers\parvdm.sys
          Microsoft Corporation
          VDM Parallel Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      PCI
        [A ] 163. c:\windows\system32\drivers\pci.sys
          Microsoft Corporation
          NT Plug and Play PCI Enumerator
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      PCIIde
        [A ] 164. c:\windows\system32\drivers\pciide.sys
          Microsoft Corporation
          Generic PCI IDE Bus Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Pcmcia
        [A ] 165. c:\windows\system32\drivers\pcmcia.sys
          Microsoft Corporation
          PCMCIA Bus Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      PptpMiniport
        [A ] 166. c:\windows\system32\drivers\raspptp.sys
          Microsoft Corporation
          Peer-to-Peer Tunneling Protocol
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Processor
        [A ] 167. c:\windows\system32\drivers\processr.sys
          Microsoft Corporation
          Processor Device Driver
          .text,.rdata,.data,PAGE,PAGELK,INIT,.rsrc,.reloc,


      PSched
        [A ] 168. c:\windows\system32\drivers\psched.sys
          Microsoft Corporation
          MS QoS Packet Scheduler
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      Ptilink
        [A ] 169. c:\windows\system32\drivers\ptilink.sys
          Parallel Technologies, Inc.
          Parallel Technologies DirectParallel IO Library
          .text,.rdata,.data,.edata,INIT,.rsrc,.reloc,


      QKeyService
        [A ] 170. c:\windows\system32\keycrypt.sys
          Tencent Technology (Shenzhen) Company Limited
          KeyCrypt Device Driver
          .text,.rdata,.data,.CRT,.STL,INIT,.rsrc,.reloc,


      RasAcd
        [A ] 171. c:\windows\system32\drivers\rasacd.sys
          Microsoft Corporation
          RAS Automatic Connection Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Rasl2tp
        [A ] 172. c:\windows\system32\drivers\rasl2tp.sys
          Microsoft Corporation
          RAS L2TP mini-port/call-manager driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RasPppoe
        [A ] 173. c:\windows\system32\drivers\raspppoe.sys
          Microsoft Corporation
          RAS PPPoE mini-port/call-manager driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Raspti
        [A ] 174. c:\windows\system32\drivers\raspti.sys
          Microsoft Corporation
          PTI DirectParallel(R) mini-port/call-manager driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RDPCDD
        [A ] 175. c:\windows\system32\drivers\rdpcdd.sys
          Microsoft Corporation
          RDP Miniport
          .rdata,PAGE,PAGE,INIT,.rsrc,.reloc,


      rdpdr
        [A ] 176. c:\windows\system32\drivers\rdpdr.sys
          Microsoft Corporation
          Microsoft RDP Device redirector
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      RDPWD
        [A ] 177. c:\windows\system32\drivers\rdpwd.sys
          Microsoft Corporation
          RDP Terminal Stack Driver (US/Canada Only, Not for Export)
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      redbook
        [A ] 178. c:\windows\system32\drivers\redbook.sys
          Microsoft Corporation
          Redbook Audio Filter Driver
          .text,.rdata,.data,PAGE,PAGERW,PAGECONS,INIT,.rsrc,.reloc,


      RsAntiSpyware
        [A ] 179. c:\windows\system32\drivers\rsboot.sys
          Beijing Rising Technology Co., Ltd.
          Anti-RootKit Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RsFwDrv
        [A ] 180. c:\program files\rising\rfw\rsfwdrv.sys
          Beijing Rising Technology Co., Ltd.
          nt_fwdrv
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      RsNTGDI
        [A ] 181. c:\windows\system32\drivers\rsntgdi.sys
          Beijing Rising Technology Co., Ltd.
          RsNTGDI
          .text,.rdata,INIT,.rsrc,.reloc,


      RSPPSYS
        [A ] 182. c:\program files\rising\rav\rsppsys.sys
          Rising
          RSPPSYS.SYS
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      Secdrv
        [A ] 183. c:\windows\system32\drivers\secdrv.sys
          .text,.data,INIT,.reloc,


      Serenum
        [A ] 184. c:\windows\system32\drivers\serenum.sys
          Microsoft Corporation
          Serial Port Enumerator
          .text,.rdata,.data,PAGE,PAGESENM,INIT,.rsrc,.reloc,


      Serial
        [A ] 185. c:\windows\system32\drivers\serial.sys
          Microsoft Corporation
          Serial Device Driver
          .text,.rdata,.data,PAGESRP0,PAGESER,INIT,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:16:00
sermouse
        [A ] 186. c:\windows\system32\drivers\sermouse.sys


      Sfloppy
        [A ] 187. c:\windows\system32\drivers\sfloppy.sys
          Microsoft Corporation
          SCSI Floppy Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      splitter
        [A ] 188. c:\windows\system32\drivers\splitter.sys
          Microsoft Corporation
          Microsoft Kernel Audio Splitter
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      swenum
        [A ] 189. c:\windows\system32\drivers\swenum.sys
          Microsoft Corporation
          Plug and Play Software Device Enumerator
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      swmidi
        [A ] 190. c:\windows\system32\drivers\swmidi.sys
          Microsoft Corporation
          Microsoft GS Wavetable Synthesizer
          .text,.rdata,.data,PAGE,PAGEDATA,INIT,.rsrc,.reloc,


      sysaudio
        [A ] 191. c:\windows\system32\drivers\sysaudio.sys
          Microsoft Corporation
          System Audio WDM Filter
          .text,.rdata,.data,PAGE,PAGEDATA,INIT,.rsrc,.reloc,


      Tcpip
        [A ] 192. c:\windows\system32\drivers\tcpip.sys
          Microsoft Corporation
          TCP/IP Protocol Driver
          .text,.rdata,.data,PAGE,PAGELK,PAGEIPMc,.edata,INIT,.rsrc,.reloc,


      TDPIPE
        [A ] 193. c:\windows\system32\drivers\tdpipe.sys
          Microsoft Corporation
          Named Pipe Transport Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      TDTCP
        [A ] 194. c:\windows\system32\drivers\tdtcp.sys
          Microsoft Corporation
          TCP Transport Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      TermDD
        [A ] 195. c:\windows\system32\drivers\termdd.sys
          Microsoft Corporation
          Terminal Server Driver
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      TesSafe
        [A ] 196. c:\windows\system32\tessafe.sys
          .text,.rdata,.data,INIT,.reloc,


      Update
        [A ] 197. c:\windows\system32\drivers\update.sys
          Microsoft Corporation
          Update Driver
          .text,.rdata,.data,PAGE,PAGECONS,PAGELK,INIT,.rsrc,.reloc,


      usbccgp
        [A ] 198. c:\windows\system32\drivers\usbccgp.sys
          Microsoft Corporation
          USB Common Class Generic Parent Driver
          .text,.rdata,.data,PAGE,PAGECONS,INIT,.rsrc,.reloc,


      usbehci
        [A ] 199. c:\windows\system32\drivers\usbehci.sys
          Microsoft Corporation
          EHCI eUSB Miniport Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      USBHUB
        [A ] 200. c:\windows\system32\drivers\usbhub.sys
          Microsoft Corporation
          Default Hub Driver for USB
          .text,.rdata,.data,PAGE,PAGECONS,INIT,.rsrc,.reloc,


      USBOHCI
        [A ] 201. c:\windows\system32\drivers\usbohci.sys


      usbprint
        [A ] 202. c:\windows\system32\drivers\usbprint.sys
          Microsoft Corporation
          USB Printer driver
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      usbscan
        [A ] 203. c:\windows\system32\drivers\usbscan.sys
          Microsoft Corporation
          USB Scanner Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      USBSTOR
        [A ] 204. c:\windows\system32\drivers\usbstor.sys
          Microsoft Corporation
          USB Mass Storage Class Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      USBUHCI
        [A ] 205. c:\windows\system32\drivers\usbuhci.sys
          Microsoft Corporation
          UHCI USB Miniport Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      VgaSave
        [A ] 206. c:\windows\system32\drivers\vga.sys
          Microsoft Corporation
          VGA/Super VGA Video Driver
          .text,.rdata,.data,PAGE,PAGE_DAT,INIT,.rsrc,.reloc,


      ViaIde
        [A ] 207. c:\windows\system32\drivers\viaide.sys
          Microsoft Corporation
          Generic PCI IDE Bus Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      videX32
        [A ] 208. c:\windows\system32\drivers\videx32.sys
          VIA Technologies, Inc.
          VIA Generic PCI IDE Bus Driver
          .text,.rdata,.data,INIT,.rsrc,.reloc,


      VolSnap
        [A ] 209. c:\windows\system32\drivers\volsnap.sys
          Microsoft Corporation
          Volume Shadow Copy Driver
          .text,.rdata,.data,PAGELK,INIT,.rsrc,.reloc,


      Wanarp
        [A ] 210. c:\windows\system32\drivers\wanarp.sys
          Microsoft Corporation
          MS Remote Access and Routing ARP Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      wdmaud
        [A ] 211. c:\windows\system32\drivers\wdmaud.sys
          Microsoft Corporation
          MMSYSTEM Wave/Midi API mapper
          .text,.rdata,.data,PAGE,PAGEDATA,PAGECONS,INIT,.rsrc,.reloc,


      XDva012
        [A ] 212. c:\windows\system32\xdva012.sys


      xfilt
        [A ] 213. c:\windows\system32\drivers\xfilt.sys
          VIA Technologies,Inc
          ATA/ATAPI devices hot-plug monitor
          .text,.rdata,.data,INIT,.rsrc,.reloc,




  + 文件系统驱动
    + HKLM\System\CurrentControlSet\Services
      Cdfs
        [A ] 214. c:\windows\system32\drivers\cdfs.sys
          Microsoft Corporation
          CD-ROM File System Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Fastfat
        [A ] 215. c:\windows\system32\drivers\fastfat.sys
          Microsoft Corporation
          Fast FAT File System Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      FltMgr
        [A ] 216. c:\windows\system32\drivers\fltmgr.sys
          Microsoft Corporation
          Microsoft Filesystem Filter Manager
          .text,.rdata,.data,PAGE,PAGEVRF2,.edata,PAGEDDAT,INIT,.rsrc,.reloc,


      MRxDAV
        [A ] 217. c:\windows\system32\drivers\mrxdav.sys
          Microsoft Corporation
          Windows NT WebDav Minirdr
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      MRxSmb
        [A ] 218. c:\windows\system32\drivers\mrxsmb.sys
          Microsoft Corporation
          Windows NT SMB Minirdr
          .text,SECUR,.rdata,.data,PAGE,PAGE4BRO,PAGE5NET,PAGE,INIT,.rsrc,.reloc,


      Msfs
        [A ] 219. c:\windows\system32\drivers\msfs.sys
          Microsoft Corporation
          Mailslot driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Mup
        [A ] 220. c:\windows\system32\drivers\mup.sys
          Microsoft Corporation
          Multiple UNC Provider driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      NetBIOS
        [A ] 221. c:\windows\system32\drivers\netbios.sys
          Microsoft Corporation
          NetBIOS interface driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Npfs
        [A ] 222. c:\windows\system32\drivers\npfs.sys
          Microsoft Corporation
          NPFS Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Ntfs
        [A ] 223. c:\windows\system32\drivers\ntfs.sys
          Microsoft Corporation
          NT File System Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,


      Rdbss
        [A ] 224. c:\windows\system32\drivers\rdbss.sys
          Microsoft Corporation
          Redirected Drive Buffering SubSystem Driver
          .text,.rdata,.data,PAGE,.edata,INIT,.rsrc,.reloc,


      sr
        [A ] 225. c:\windows\system32\drivers\sr.sys


      Srv
        [A ] 226. c:\windows\system32\drivers\srv.sys
          Microsoft Corporation
          Server driver
          .text,.rdata,.data,PAGE,PAGE8FIL,PAGESMBC,PAGESMBD,INIT,.rsrc,.reloc,


      Udfs
        [A ] 227. c:\windows\system32\drivers\udfs.sys
          Microsoft Corporation
          UDF File System Driver
          .text,.rdata,.data,PAGE,INIT,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:16:00
+ 系统登陆自运行
    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      UIHost
        [A ] 228. c:\windows\system32\logonui.exe
          Microsoft Corporation
          Windows Logon UI
          .text,.data,.rsrc,



    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
      AtiExtEvent
        [AM] 229. c:\windows\system32\ati2evxx.dll
          ATI Technologies Inc.
          ATI External Event Utility DLL Module
          .text,.rdata,.data,.rsrc,.reloc,


      crypt32chain
        [AM] 230. c:\windows\system32\crypt32.dll
          Microsoft Corporation
          Crypto API32
          .text,.data,.rsrc,.reloc,


      cryptnet
        [A ] 231. c:\windows\system32\cryptnet.dll
          Microsoft Corporation
          Crypto Network Related API
          .text,.data,.rsrc,.reloc,


      cscdll
        [AM] 232. c:\windows\system32\cscdll.dll
          Microsoft Corporation
          Offline Network Agent
          .text,PAGE,.data,.rsrc,.reloc,


      ScCertProp
        [AM] 233. c:\windows\system32\wlnotify.dll
          Microsoft Corporation
          Common DLL to receive Winlogon notifications
          .text,.data,.rsrc,.reloc,


      Schedule
        [AM] 233. c:\windows\system32\wlnotify.dll
          Microsoft Corporation
          Common DLL to receive Winlogon notifications
          .text,.data,.rsrc,.reloc,


      sclgntfy
        [A ] 234. c:\windows\system32\sclgntfy.dll
          Microsoft Corporation
          Secondary Logon Service Notification DLL
          .text,.data,.rsrc,.reloc,


      SensLogn
        [AM] 233. c:\windows\system32\wlnotify.dll
          Microsoft Corporation
          Common DLL to receive Winlogon notifications
          .text,.data,.rsrc,.reloc,


      termsrv
        [AM] 233. c:\windows\system32\wlnotify.dll
          Microsoft Corporation
          Common DLL to receive Winlogon notifications
          .text,.data,.rsrc,.reloc,


      wlballoon
        [AM] 233. c:\windows\system32\wlnotify.dll
          Microsoft Corporation
          Common DLL to receive Winlogon notifications
          .text,.data,.rsrc,.reloc,



    + HKCU\Control Panel\Desktop
      Scrnsave.exe
        [A ] 235. c:\windows\system32\mal-pc.scr
          .text,.rdata,.data,.rsrc,




  + IE浏览器加载模块
    + HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks
      {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {889D2FEB-5411-4565-8998-1DD2C5261283}
        [AM] 237. c:\program files\thunder network\thunder\comdlls\xunleibho_006.dll
          Thunder Networking Technologies,LTD
          XunLeiBHO
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars
      {4D5C8C25-D075-11d0-B416-00C04FB90376}
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,



    + HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars
      {21569614-B795-46B1-85F4-E737A8DC09AD}
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      {C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      {EFA24E61-B078-11D0-89E4-00C04FC9E26E}
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      {EFA24E64-B078-11D0-89E4-00C04FC9E26E}
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,




  + 资源管理器加载模块
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      application/octet-stream
        [A ] 240. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      application/x-complus
        [A ] 240. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      application/x-msdownload
        [A ] 240. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      Class Install Handler
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      deflate
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      gzip
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      lzdhtml
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      text/webviewhtml
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      text/xml
        [AM] 242. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll
          Microsoft Corporation
          Microsoft Office XML MIME Filter
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
      about
        [AM] 243. c:\windows\system32\mshtml.dll
          Microsoft Corporation
          Microsoft (R) HTML Viewer
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:17:00

      cdl
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      dvd
        [A ] 244. c:\windows\system32\msvidctl.dll
          Microsoft Corporation
          ActiveX control for streaming video
          .text,.orpc,.data,.rsrc,.reloc,


      file
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      ftp
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      gopher
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      http
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      https
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      its
        [A ] 245. c:\windows\system32\itss.dll
          Microsoft Corporation
          Microsoft? InfoTech Storage System Library
          .text,.data,.rsrc,.reloc,


      javascript
        [AM] 243. c:\windows\system32\mshtml.dll
          Microsoft Corporation
          Microsoft (R) HTML Viewer
          .text,.data,.rsrc,.reloc,


      local
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      mailto
        [AM] 243. c:\windows\system32\mshtml.dll
          Microsoft Corporation
          Microsoft (R) HTML Viewer
          .text,.data,.rsrc,.reloc,


      mhtml
        [A ] 246. c:\windows\system32\inetcomm.dll
          Microsoft Corporation
          Microsoft Internet Messaging API
          .text,.data,.rsrc,.reloc,


      mk
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      ms-its
        [A ] 245. c:\windows\system32\itss.dll
          Microsoft Corporation
          Microsoft? InfoTech Storage System Library
          .text,.data,.rsrc,.reloc,


      res
        [AM] 243. c:\windows\system32\mshtml.dll
          Microsoft Corporation
          Microsoft (R) HTML Viewer
          .text,.data,.rsrc,.reloc,


      sysimage
        [AM] 243. c:\windows\system32\mshtml.dll
          Microsoft Corporation
          Microsoft (R) HTML Viewer
          .text,.data,.rsrc,.reloc,


      tv
        [A ] 244. c:\windows\system32\msvidctl.dll
          Microsoft Corporation
          ActiveX control for streaming video
          .text,.orpc,.data,.rsrc,.reloc,


      vbscript
        [AM] 243. c:\windows\system32\mshtml.dll
          Microsoft Corporation
          Microsoft (R) HTML Viewer
          .text,.data,.rsrc,.reloc,


      wia
        [A ] 247. c:\windows\system32\wiascr.dll
          Microsoft Corporation
          WIA Scripting Layer
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
      >{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
        [A ] 248. c:\windows\inf\unregmp2.exe
          Microsoft Corporation
          Microsoft Windows Media Player 安装实用程序
          .text,.data,.rsrc,


      >{26923b43-4d38-484f-9b9e-de460746276c}
        [A ] 249. c:\windows\system32\shmgrate.exe
          Microsoft Corporation
          Windows NT User Data Migration Tool
          .text,.data,.rsrc,


      >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,


      >{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
        [A ] 249. c:\windows\system32\shmgrate.exe
          Microsoft Corporation
          Windows NT User Data Migration Tool
          .text,.data,.rsrc,


      {2C7339CF-2B09-4501-B3F3-F3508C9228ED}
        [A ] 251. c:\windows\system32\regsvr32.exe
          Microsoft Corporation
          Microsoft(C) Register Server
          .text,.data,.rsrc,

        [AM] 252. c:\windows\system32\themeui.dll
          Microsoft Corporation
          Windows Theme API
          .text,.data,.rsrc,.reloc,


      {44BBA840-CC51-11CF-AAFA-00AA00B6015C}
        [A ] 253. c:\program files\outlook express\setup50.exe
          Microsoft Corporation
          Outlook Express Setup Library
          .text,.data,.rsrc,


      {44BBA842-CC51-11CF-AAFA-00AA00B6015B}
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,


      {5945c046-1e7d-11d1-bc44-00c04fd912be}
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,


      {6BF52A52-394A-11d3-B153-00C04F79FAA6}
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,


      {7790769C-0471-11d2-AF11-00C04FA35D02}
        [A ] 253. c:\program files\outlook express\setup50.exe
          Microsoft Corporation
          Outlook Express Setup Library
          .text,.data,.rsrc,


      {89820200-ECBD-11cf-8B85-00AA005B4340}
        [A ] 251. c:\windows\system32\regsvr32.exe
          Microsoft Corporation
          Microsoft(C) Register Server
          .text,.data,.rsrc,

        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      {89820200-ECBD-11cf-8B85-00AA005B4383}
        [A ] 254. c:\windows\system32\ie4uinit.exe
          Microsoft Corporation
          IE 5.0 Per-User Install Utility
          .text,.data,.rsrc,


      {89B4C1CD-B018-4511-B0A1-5476DBF70820}
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,



    + HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers
      {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      {24F14F01-7B1C-11d1-838f-0000F80461CF}
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      {24F14F02-7B1C-11d1-838f-0000F80461CF}
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      {66742402-F9B9-11D1-A202-0000F81FEDEE}
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      Multimedia File Property Sheet
        [A ] 255. c:\windows\system32\mmsys.cpl
          Microsoft Corporation
          Control Panel Drivers Applet
          .text,.data,.rsrc,.reloc,


      ICM 扫描仪管理
        [A ] 256. c:\windows\system32\icmui.dll
          Microsoft Corporation
          Microsoft Color Matching System User Interface DLL
          .text,.data,.rsrc,.reloc,


      NTFS Security Page
        [A ] 257. c:\windows\system32\rshx32.dll
          Microsoft Corporation
          Security Shell Extension
          .text,.data,.rsrc,.reloc,


      OLE Docfile Property Page
        [A ] 258. c:\windows\system32\docprop.dll
          Microsoft Corporation
          OLE DocFile Property Page
          .text,.data,.rsrc,.reloc,


      Shell extensions for sharing
        [AM] 259. c:\windows\system32\ntshrui.dll
          Microsoft Corporation
          Shell extensions for sharing
          .text,.data,.rsrc,.reloc,


      PlusPack CPL Extension
        [AM] 252. c:\windows\system32\themeui.dll
          Microsoft Corporation
          Windows Theme API
          .text,.data,.rsrc,.reloc,


      Display Adapter CPL Extension
        [A ] 260. c:\windows\system32\deskadp.dll
          Microsoft Corporation
          Advanced display adapter properties
          .text,.data,.rsrc,.reloc,


      Display Monitor CPL Extension
        [A ] 261. c:\windows\system32\deskmon.dll
          Microsoft Corporation
          Advanced display monitor properties
          .text,.data,.rsrc,.reloc,


      DS Security Page
        [A ] 262. c:\windows\system32\dssec.dll
          Microsoft Corporation
          Directory Service Security UI
          .text,.data,.rsrc,.reloc,


      Compatibility Page
        [A ] 263. c:\windows\system32\slayerxp.dll
          Microsoft Corporation
          Compatibility Tab Shell Extension DLL
          .text,.data,.rsrc,.reloc,


      Shell Scrap DataHandler
        [A ] 264. c:\windows\system32\shscrap.dll
          Microsoft Corporation
          Shell scrap object handler
          .text,.data,.rsrc,.reloc,


      Disk Copy Extension
        [A ] 265. c:\windows\system32\diskcopy.dll
          Microsoft Corporation
          Windows DiskCopy
          .text,.data,.rsrc,.reloc,


      Shell extensions for Microsoft Windows Network objects
        [A ] 266. c:\windows\system32\ntlanui2.dll
          Microsoft Corporation
          Network object shell UI
          .text,.data,.rsrc,.reloc,


      ICM 监视器管理
        [A ] 256. c:\windows\system32\icmui.dll
          Microsoft Corporation
          Microsoft Color Matching System User Interface DLL
          .text,.data,.rsrc,.reloc,


      ICM 打印机管理
        [A ] 256. c:\windows\system32\icmui.dll
          Microsoft Corporation
          Microsoft Color Matching System User Interface DLL
          .text,.data,.rsrc,.reloc,


      Web Printer Shell Extension
        [A ] 267. c:\windows\system32\printui.dll
          Microsoft Corporation
          Print UI DLL
          .text,.data,.rsrc,.reloc,


      Disk Quota UI
        [A ] 268. c:\windows\system32\dskquoui.dll
          Microsoft Corporation
          Windows Shell Disk Quota UI DLL
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:19:00
公文包
        [A ] 269. c:\windows\system32\syncui.dll
          Microsoft Corporation
          Windows Briefcase
          .text,.data,.rsrc,.reloc,


      HyperTerminal Icon Ext
        [A ] 270. c:\windows\system32\hticons.dll
          Hilgraeve, Inc.
          HyperTerminal Applet Library
          .text,.data,.rsrc,.reloc,


      字体
        [A ] 271. c:\windows\system32\fontext.dll
          Microsoft Corporation
          Windows Font Folder
          .text,.data,.rsrc,.reloc,


      ICC 配置文件
        [A ] 256. c:\windows\system32\icmui.dll
          Microsoft Corporation
          Microsoft Color Matching System User Interface DLL
          .text,.data,.rsrc,.reloc,


      Printers Security Page
        [A ] 257. c:\windows\system32\rshx32.dll
          Microsoft Corporation
          Security Shell Extension
          .text,.data,.rsrc,.reloc,


      Shell extensions for sharing
        [AM] 259. c:\windows\system32\ntshrui.dll
          Microsoft Corporation
          Shell extensions for sharing
          .text,.data,.rsrc,.reloc,


      Display TroubleShoot CPL Extension
        [A ] 272. c:\windows\system32\deskperf.dll
          Microsoft Corporation
          Advanced display performance properties
          .text,.data,.rsrc,.reloc,


      Crypto PKO Extension
        [A ] 273. c:\windows\system32\cryptext.dll
          Microsoft Corporation
          Crypto Shell Extensions
          .text,.data,.rsrc,.reloc,


      Crypto Sign Extension
        [A ] 273. c:\windows\system32\cryptext.dll
          Microsoft Corporation
          Crypto Shell Extensions
          .text,.data,.rsrc,.reloc,


      网络连接
        [AM] 274. c:\windows\system32\netshell.dll
          Microsoft Corporation
          Network Connections Shell
          .text,.orpc,.data,.rsrc,.reloc,


      网络连接
        [AM] 274. c:\windows\system32\netshell.dll
          Microsoft Corporation
          Network Connections Shell
          .text,.orpc,.data,.rsrc,.reloc,


      扫描仪和照相机
        [A ] 275. c:\windows\system32\wiashext.dll
          Microsoft Corporation
          Imaging Devices Shell Folder UI
          .text,.data,.rsrc,.reloc,


      扫描仪和照相机
        [A ] 275. c:\windows\system32\wiashext.dll
          Microsoft Corporation
          Imaging Devices Shell Folder UI
          .text,.data,.rsrc,.reloc,


      扫描仪和照相机
        [A ] 275. c:\windows\system32\wiashext.dll
          Microsoft Corporation
          Imaging Devices Shell Folder UI
          .text,.data,.rsrc,.reloc,


      扫描仪和照相机
        [A ] 275. c:\windows\system32\wiashext.dll
          Microsoft Corporation
          Imaging Devices Shell Folder UI
          .text,.data,.rsrc,.reloc,


      扫描仪和照相机
        [A ] 275. c:\windows\system32\wiashext.dll
          Microsoft Corporation
          Imaging Devices Shell Folder UI
          .text,.data,.rsrc,.reloc,


      Remote Sessions CPL Extension
        [A ] 276. c:\windows\system32\remotepg.dll
          Microsoft Corporation
          Remote Sessions CPL Extension
          .text,.data,.rsrc,.reloc,


      Windows Script Host 的 Shell extensions
        [A ] 277. c:\windows\system32\wshext.dll
          Microsoft Corporation
          Microsoft (r) Shell Extension for Windows Script Host
          .text,.data,.rsrc,.reloc,


      Microsoft 数据链接
        [A ] 278. c:\program files\common files\system\ole db\oledb32.dll
          Microsoft Corporation
          Microsoft Data Access - OLE DB Core Services
          .text,.data,.sdbid,.rsrc,.reloc,


      Tasks Folder Icon Handler
        [A ] 279. c:\windows\system32\mstask.dll
          Microsoft Corporation
          Task Scheduler interface DLL
          .text,.data,.rsrc,.reloc,


      Tasks Folder Shell Extension
        [A ] 279. c:\windows\system32\mstask.dll
          Microsoft Corporation
          Task Scheduler interface DLL
          .text,.data,.rsrc,.reloc,


      任务计划
        [A ] 279. c:\windows\system32\mstask.dll
          Microsoft Corporation
          Task Scheduler interface DLL
          .text,.data,.rsrc,.reloc,


      Set Program Access and Defaults
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Auto Update Property Sheet Extension
        [A ] 280. c:\windows\system32\wuaucpl.cpl
          Microsoft Corporation
          Automatic Updates Control Panel
          .text,.data,.rsrc,.reloc,


      搜索
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      帮助和支持
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      帮助和支持
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      运行...
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Internet
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      电子邮件
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      字体
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      管理工具
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      以前的版本属性页
        [A ] 281. c:\windows\system32\twext.dll
          Microsoft Corporation
          Previous Versions property page
          .text,.data,.rsrc,.reloc,


      以前的版本
        [A ] 281. c:\windows\system32\twext.dll
          Microsoft Corporation
          Previous Versions property page
          .text,.data,.rsrc,.reloc,


      Audio Media Properties Handler
        [A ] 282. c:\windows\system32\shmedia.dll
          Microsoft Corporation
          Media File Property Extractor Shell Extension
          .text,.data,.rsrc,.reloc,


      Video Media Properties Handler
        [A ] 282. c:\windows\system32\shmedia.dll
          Microsoft Corporation
          Media File Property Extractor Shell Extension
          .text,.data,.rsrc,.reloc,


      Wav Properties Handler
        [A ] 282. c:\windows\system32\shmedia.dll
          Microsoft Corporation
          Media File Property Extractor Shell Extension
          .text,.data,.rsrc,.reloc,


      Avi Properties Handler
        [A ] 282. c:\windows\system32\shmedia.dll
          Microsoft Corporation
          Media File Property Extractor Shell Extension
          .text,.data,.rsrc,.reloc,


      Midi Properties Handler
        [A ] 282. c:\windows\system32\shmedia.dll
          Microsoft Corporation
          Media File Property Extractor Shell Extension
          .text,.data,.rsrc,.reloc,


      Video Thumbnail Extractor
        [A ] 282. c:\windows\system32\shmedia.dll
          Microsoft Corporation
          Media File Property Extractor Shell Extension
          .text,.data,.rsrc,.reloc,


      Microsoft Internet 工具栏
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      下载状态
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:20:00

      补充的外壳文件夹
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      补充的外壳文件夹 2
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      BandProxy
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Microsoft BrowserBand
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      搜索区
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      窗格中的搜索
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Web 搜索
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      注册数目路选项实用程序
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      地址(&A)
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      地址 EditBox
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Microsoft AutoComplete
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      TridentImageExtractor
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      MRU 自动完成列表
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      自定义 MRU 自动完成列表
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      可访问的
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      跟踪弹出栏
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Microsoft 历史自动完成列表
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Microsoft 外壳文件夹自动完成列表
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Microsoft 多个自动完成列表容器
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Shell Band Site Menu
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      外壳 DeskBarApp
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      外壳 DeskBar
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      外壳 Rebar BandSite
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      用户帮助
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      全局文件夹设置
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Favorites Band
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Shell Automation Inproc Service
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Shell DocObject Viewer
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Microsoft Browser Architecture
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      InternetShortcut
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Microsoft Url History 服务
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      历史记录
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Internet 临时文件
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Internet 临时文件
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Microsoft Url 搜索挂接
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      IE4 套件初始屏幕
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      CDF Extension Copy Hook
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      ISFBand OC
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Search Assistant OC
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Internet
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Internet Name Space
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:20:00


      浏览器栏
        [AM] 236. c:\windows\system32\shdocvw.dll
          Microsoft Corporation
          Shell Doc Object and Control Library
          .text,.data,.rsrc,.reloc,


      Sendmail service
        [A ] 283. c:\windows\system32\sendmail.dll
          Microsoft Corporation
          Send Mail
          .text,.data,.rsrc,.reloc,


      Sendmail service
        [A ] 283. c:\windows\system32\sendmail.dll
          Microsoft Corporation
          Send Mail
          .text,.data,.rsrc,.reloc,


      ActiveX 高速缓存文件夹
        [A ] 284. c:\windows\system32\occache.dll
          Microsoft Corporation
          Object Control Viewer
          .text,.data,.rsrc,.reloc,


      WebCheck
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      Subscription Mgr
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      预订文件夹
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      WebCheckWebCrawler
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      WebCheckChannelAgent
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      TrayAgent
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      Code Download Agent
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      ConnectionAgent
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      PostAgent
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      WebCheck SyncMgr Handler
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      Shell Application Manager
        [A ] 286. c:\windows\system32\appwiz.cpl
          Microsoft Corporation
          Shell Application Manager
          .text,.data,.rsrc,.reloc,


      Installed Apps Enumerator
        [A ] 286. c:\windows\system32\appwiz.cpl
          Microsoft Corporation
          Shell Application Manager
          .text,.data,.rsrc,.reloc,


      Darwin App Publisher
        [A ] 286. c:\windows\system32\appwiz.cpl
          Microsoft Corporation
          Shell Application Manager
          .text,.data,.rsrc,.reloc,


      Shell Image Verbs
        [A ] 287. c:\windows\system32\shimgvw.dll
          Microsoft Corporation
          Windows 图片和传真查看器
          .text,.data,.rsrc,.reloc,


      Shell Image Data Factory
        [A ] 287. c:\windows\system32\shimgvw.dll
          Microsoft Corporation
          Windows 图片和传真查看器
          .text,.data,.rsrc,.reloc,


      GDI+ 文件缩略图解压缩程序
        [A ] 287. c:\windows\system32\shimgvw.dll
          Microsoft Corporation
          Windows 图片和传真查看器
          .text,.data,.rsrc,.reloc,


      摘要信息缩略图处理程序(DOCFILES)
        [A ] 287. c:\windows\system32\shimgvw.dll
          Microsoft Corporation
          Windows 图片和传真查看器
          .text,.data,.rsrc,.reloc,


      HTML 缩略图的解压缩程序
        [A ] 287. c:\windows\system32\shimgvw.dll
          Microsoft Corporation
          Windows 图片和传真查看器
          .text,.data,.rsrc,.reloc,


      Shell Image Property Handler
        [A ] 287. c:\windows\system32\shimgvw.dll
          Microsoft Corporation
          Windows 图片和传真查看器
          .text,.data,.rsrc,.reloc,


      网络出版向导
        [A ] 288. c:\windows\system32\netplwiz.dll
          Microsoft Corporation
          Map Network Drives/Network Places Wizard
          .text,.data,.rsrc,.reloc,


      通过 Web 订购照片
        [A ] 288. c:\windows\system32\netplwiz.dll
          Microsoft Corporation
          Map Network Drives/Network Places Wizard
          .text,.data,.rsrc,.reloc,


      外壳出版向导对象
        [A ] 288. c:\windows\system32\netplwiz.dll
          Microsoft Corporation
          Map Network Drives/Network Places Wizard
          .text,.data,.rsrc,.reloc,


      获取 Passport 向导
        [A ] 288. c:\windows\system32\netplwiz.dll
          Microsoft Corporation
          Map Network Drives/Network Places Wizard
          .text,.data,.rsrc,.reloc,


      压缩(zipped)文件夹
        [A ] 289. c:\windows\system32\zipfldr.dll
          Microsoft Corporation
          Compressed (zipped) Folders
          .text,.data,.rsrc,.reloc,


      Compressed (zipped) Folder Right Drag Handler
        [A ] 289. c:\windows\system32\zipfldr.dll
          Microsoft Corporation
          Compressed (zipped) Folders
          .text,.data,.rsrc,.reloc,


      Compressed (zipped) Folder SendTo Target
        [A ] 289. c:\windows\system32\zipfldr.dll
          Microsoft Corporation
          Compressed (zipped) Folders
          .text,.data,.rsrc,.reloc,


      频道文件
        [A ] 290. c:\windows\system32\cdfview.dll
          Microsoft Corporation
          Channel Definition File Viewer
          .text,.data,.rsrc,.reloc,


      频道快捷方式
        [A ] 290. c:\windows\system32\cdfview.dll
          Microsoft Corporation
          Channel Definition File Viewer
          .text,.data,.rsrc,.reloc,


      频道句柄对象
        [A ] 290. c:\windows\system32\cdfview.dll
          Microsoft Corporation
          Channel Definition File Viewer
          .text,.data,.rsrc,.reloc,


      Channel Menu
        [A ] 290. c:\windows\system32\cdfview.dll
          Microsoft Corporation
          Channel Definition File Viewer
          .text,.data,.rsrc,.reloc,


      Channel Properties
        [A ] 290. c:\windows\system32\cdfview.dll
          Microsoft Corporation
          Channel Definition File Viewer
          .text,.data,.rsrc,.reloc,


      Extensions Manager Folder
        [A ] 291. c:\windows\system32\extmgr.dll
          Microsoft Corporation
          Extensions Manager
          .text,.data,.rsrc,.reloc,


      FTP Folders Webview
        [A ] 292. c:\windows\system32\msieftp.dll
          Microsoft Corporation
          Microsoft Internet Explorer FTP Folder Shell Extension
          .text,.data,.rsrc,.reloc,


      Microsoft DocProp Shell Ext
        [A ] 293. c:\windows\system32\docprop2.dll
          Microsoft Corporation
          Microsoft DocProp Shell Ext
          .text,.data,.rsrc,.reloc,


      Microsoft DocProp Inplace Edit Box Control
        [A ] 293. c:\windows\system32\docprop2.dll
          Microsoft Corporation
          Microsoft DocProp Shell Ext
          .text,.data,.rsrc,.reloc,


      Microsoft DocProp Inplace ML Edit Box Control
        [A ] 293. c:\windows\system32\docprop2.dll
          Microsoft Corporation
          Microsoft DocProp Shell Ext
          .text,.data,.rsrc,.reloc,


      Microsoft DocProp Inplace Droplist Combo Control
        [A ] 293. c:\windows\system32\docprop2.dll
          Microsoft Corporation
          Microsoft DocProp Shell Ext
          .text,.data,.rsrc,.reloc,


      Microsoft DocProp Inplace Calendar Control
        [A ] 293. c:\windows\system32\docprop2.dll
          Microsoft Corporation
          Microsoft DocProp Shell Ext
          .text,.data,.rsrc,.reloc,


      Microsoft DocProp Inplace Time Control
        [A ] 293. c:\windows\system32\docprop2.dll
          Microsoft Corporation
          Microsoft DocProp Shell Ext
          .text,.data,.rsrc,.reloc,


      Directory Query UI
        [A ] 294. c:\windows\system32\dsquery.dll
          Microsoft Corporation
          Directory Service Find
          .text,.data,.rsrc,.reloc,


      Shell properties for a DS object
        [A ] 294. c:\windows\system32\dsquery.dll
          Microsoft Corporation
          Directory Service Find
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:20:00

      Directory Object Find
        [A ] 294. c:\windows\system32\dsquery.dll
          Microsoft Corporation
          Directory Service Find
          .text,.data,.rsrc,.reloc,


      Directory Start/Search Find
        [A ] 294. c:\windows\system32\dsquery.dll
          Microsoft Corporation
          Directory Service Find
          .text,.data,.rsrc,.reloc,


      Directory Property UI
        [A ] 295. c:\windows\system32\dsuiext.dll
          Microsoft Corporation
          Directory Service Common UI
          .text,.data,.rsrc,.reloc,


      Directory Context Menu Verbs
        [A ] 295. c:\windows\system32\dsuiext.dll
          Microsoft Corporation
          Directory Service Common UI
          .text,.data,.rsrc,.reloc,


      MyDocs Copy Hook
        [A ] 296. c:\windows\system32\mydocs.dll
          Microsoft Corporation
          My Documents Folder UI
          .text,.data,.rsrc,.reloc,


      MyDocs Drop Target
        [A ] 296. c:\windows\system32\mydocs.dll
          Microsoft Corporation
          My Documents Folder UI
          .text,.data,.rsrc,.reloc,


      MyDocs Properties
        [A ] 296. c:\windows\system32\mydocs.dll
          Microsoft Corporation
          My Documents Folder UI
          .text,.data,.rsrc,.reloc,


      Offline Files Menu
        [AM] 297. c:\windows\system32\cscui.dll
          Microsoft Corporation
          Client Side Caching UI
          .text,.data,.rsrc,.reloc,


      Offline Files Folder Options
        [AM] 297. c:\windows\system32\cscui.dll
          Microsoft Corporation
          Client Side Caching UI
          .text,.data,.rsrc,.reloc,


      脱机文件夹
        [AM] 297. c:\windows\system32\cscui.dll
          Microsoft Corporation
          Client Side Caching UI
          .text,.data,.rsrc,.reloc,


      DfsShell
        [A ] 298. c:\windows\system32\dfsshlex.dll
          Microsoft Corporation
          Distributed File System shell extension
          .text,.data,.rsrc,.reloc,


      %DESC_PublishDropTarget%
        [A ] 299. c:\windows\system32\photowiz.dll
          Microsoft Corporation
          Photo Printing Wizard
          .text,.data,.rsrc,.reloc,


      MMC Icon Handler
        [A ] 300. c:\windows\system32\mmcshext.dll
          Microsoft Corporation
          MMC Shell Extension DLL
          .text,.data,.rsrc,.reloc,


      .CAB file viewer
        [A ] 301. c:\windows\system32\cabview.dll
          Microsoft Corporation
          Cabinet File Viewer Shell Extension
          .text,.data,.rsrc,.reloc,


      用户(&P)...
        [A ] 302. c:\program files\outlook express\wabfind.dll
          Microsoft Corporation
          Find People
          .text,.data,.rsrc,.reloc,


      Windows Media Player Play as Playlist Context Menu Handler
        [A ] 303. c:\windows\system32\wmpshell.dll
          Microsoft Corporation
          Windows Media Player Launcher
          .text,.data,.rsrc,.reloc,


      Windows Media Player Burn Audio CD Context Menu Handler
        [A ] 303. c:\windows\system32\wmpshell.dll
          Microsoft Corporation
          Windows Media Player Launcher
          .text,.data,.rsrc,.reloc,


      Windows Media Player Add to Playlist Context Menu Handler
        [A ] 303. c:\windows\system32\wmpshell.dll
          Microsoft Corporation
          Windows Media Player Launcher
          .text,.data,.rsrc,.reloc,


      WinRAR shell extension
        [A ] 304. c:\program files\winrar\rarext.dll
          .text,.data,.tls,.idata,.edata,.rsrc,.reloc,


      Portable Media Devices
        [A ] 305. c:\windows\system32\audiodev.dll
          Microsoft Corporation
          便携媒体设备命令行解释器扩展
          .text,.data,.rsrc,.reloc,


      Portable Media Devices Menu
        [A ] 305. c:\windows\system32\audiodev.dll
          Microsoft Corporation
          便携媒体设备命令行解释器扩展
          .text,.data,.rsrc,.reloc,


      Shell Search Band
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      Shell Extensions for RealOne Player
        [A ] 306. c:\program files\real\realplayer\rpshell.dll
          RealNetworks, Inc.
          RealPlayer Shell Extensions
          .text,.rdata,.data,.rsrc,.reloc,


      PicaView
        [A ] 307. c:\program files\acdsee\plugins\picaview.dll
          ACD Systems, Ltd.
          PicaView 资源管理器扩展 DLL
          .text,.rdata,.data,.tls,.rsrc,.reloc,


      Photo Resizing PowerToy
        [A ] 308. c:\program files\acdsee\plugins\phototoys.dll
          Microsoft Corporation
          Windows XP PowerToys
          .text,.data,.rsrc,.reloc,


      Microsoft Office HTML Icon Handler
        [AM] 309. c:\program files\microsoft office\office11\msohev.dll
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,.reloc,


      Web Folders
        [A ] 310. c:\program files\common files\microsoft shared\web folders\msonsext.dll
          Microsoft Corporation
          Microsoft Web Folders
          .text,.data,.rsrc,.reloc,


      Fusion Cache
        [A ] 240. c:\windows\system32\mscoree.dll
          Microsoft Corporation
          Microsoft .NET Runtime Execution Engine
          .text,.data,.rsrc,.reloc,


      Autodesk DWF Preview
        [A ] 311. c:\program files\common files\autodesk shared\thumbnail\acdwfthmbprxy16.dll
          Autodesk
          AcThumbnail Module
          .text,.rdata,.data,.rsrc,.reloc,


      AutoCAD Digital Signatures Icon Overlay Handler
        [AM] 312. c:\windows\system32\acsignicon.dll
          Autodesk
          AcSignIcon Module
          .text,.rdata,.data,.rsrc,.reloc,


      Autodesk Drawing Preview
        [A ] 313. c:\program files\common files\autodesk shared\thumbnail\acthumbnail16.dll
          Autodesk
          AcThumbnail Module
          .text,.rdata,.data,.rsrc,.reloc,


      RISING
        [A ] 314. c:\windows\system32\ravext.dll
          Beijing Rising Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}
        [AM] 315. c:\windows\system32\shlhook.dll
          Beijing Rising Technology Co., Ltd.
          shlhook Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
      Browseui 预加载程序
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,


      组件类别缓存程序
        [AM] 238. c:\windows\system32\browseui.dll
          Microsoft Corporation
          Shell Browser UI Library
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
      PostBootReminder
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      CDBurn
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      WebCheck
        [AM] 285. c:\windows\system32\webcheck.dll
          Microsoft Corporation
          Web Site Monitor
          .text,.data,.rsrc,.reloc,


      SysTray
        [AM] 316. c:\windows\system32\stobject.dll
          Microsoft Corporation
          Systray shell service object
          .text,.data,.rsrc,.reloc,




  + 用户登陆自运行项目
    + HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds
      StartupPrograms
        [A ] 317. c:\windows\system32\rdpclip.exe
          Microsoft Corporation
          RDP Clip Monitor
          .text,.data,.rsrc,



    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      Userinit
        [A ] 318. c:\windows\system32\userinit.exe
          Microsoft Corporation
          Userinit Logon Application
          .text,.data,.rsrc,



    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      Shell
        [AM] 319. c:\windows\explorer.exe
          Microsoft Corporation
          Windows Explorer
          .text,.data,.rsrc,.reloc,
          文件名和"iexplore.exe"类似;



    + HKCU\Software\Microsoft\Windows\CurrentVersion\Run
      ctfmon.exe
        [AM] 320. c:\windows\system32\ctfmon.exe
          Microsoft Corporation
          CTF Loader
          .text,.data,.rsrc,


      bgswitch
        [A ] 321. c:\windows\system32\bgswitch.exe
          .text,.data,.rsrc,



    + HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      SkyTel
        [A ] 322. c:\windows\skytel.exe
          Realtek Semiconductor Corp.
          Realtek Voice  Manager
          .text,.data,.tls,.rdata,.idata,.edata,.rsrc,.reloc,


      RTHDCPL
        [AM] 323. c:\windows\rthdcpl.exe
          Realtek Semiconductor Corp.
          Realtek HD Audio Control Panel
          .text,.data,.tls,.rdata,.idata,.edata,.rsrc,.reloc,


      Alcmtr
        [A ] 324. c:\windows\alcmtr.exe
          Realtek Semiconductor Corp.
          Realtek Azalia Audio - Event Monitor
          .text,.rdata,.data,.rsrc,


      RavTask
        [A ] 325. c:\program files\rising\rav\ravtask.exe
          Beijing Rising Technology Co., Ltd.
          RavTimer
          .text,.rdata,.data,.rsrc,


      Samsung PanelMgr
        [A ] 326. c:\windows\samsung\panelmgr\ssmmgr.exe
          Status Monitor Manager
          .text,.rdata,.data,.rsrc,




  + 开机执行
    + HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
      BootExecute
        [A ] 327. c:\windows\system32\autochk.exe
          Microsoft Corporation
          Auto Check Utility
          .text,.data,.rsrc,.reloc,

        [A ] 328. c:\windows\system32\bsmain.exe
          Beijing Rising Technology Co., Ltd.
          BootScan
          .text,.data,.rsrc,.reloc,




  + 映像劫持
    + HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
      Your Image File Name Here without a path
        [A ] 329. c:\windows\system32\ntsd.exe
          Microsoft Corporation
          Symbolic Debugger for Windows 2000
          .text,.data,.rsrc,
凌落尘 - 2007-7-13 20:21:00

    + HKCR\Folder\shell
      explore
        [AM] 319. c:\windows\explorer.exe
          Microsoft Corporation
          Windows Explorer
          .text,.data,.rsrc,.reloc,
          文件名和"iexplore.exe"类似;


      open
        [AM] 319. c:\windows\explorer.exe
          Microsoft Corporation
          Windows Explorer
          .text,.data,.rsrc,.reloc,
          文件名和"iexplore.exe"类似;



    + HKCR\.exe
      exefile\Enable/Disable Digital Signature Icons\Command
        [A ] 330. c:\windows\system32\acsignopt.exe
          Autodesk
          AcSignOpt Module
          .text,.rdata,.data,.rsrc,



    + HKCR\.bat
      batfile\edit\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      batfile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.html
      htmlfile\Edit\Command
        [A ] 332. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\open\Command
        [AM] 333. c:\program files\internet explorer\iexplore.exe
          Microsoft Corporation
          Internet Explorer
          .text,.data,.rsrc,


      htmlfile\opennew\Command
        [AM] 333. c:\program files\internet explorer\iexplore.exe
          Microsoft Corporation
          Internet Explorer
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 332. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\printto\Command
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,



    + HKCR\.htm
      htmlfile\Edit\Command
        [A ] 332. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\open\Command
        [AM] 333. c:\program files\internet explorer\iexplore.exe
          Microsoft Corporation
          Internet Explorer
          .text,.data,.rsrc,


      htmlfile\opennew\Command
        [AM] 333. c:\program files\internet explorer\iexplore.exe
          Microsoft Corporation
          Internet Explorer
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 332. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\printto\Command
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,



    + HKCR\.log
      txtfile\open\Command
        [A ] 334. c:\windows\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      txtfile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      txtfile\printto\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.txt
      txtfile\open\Command
        [A ] 334. c:\windows\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      txtfile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      txtfile\printto\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.cmd
      cmdfile\edit\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      cmdfile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.scr
      scrfile\install\Command
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,



    + HKCR\.reg
      regfile\edit\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      regfile\open\Command
        [A ] 335. c:\windows\regedit.exe
          Microsoft Corporation
          Registry Editor
          .text,.data,.rsrc,


      regfile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.vbs
      VBSFile\Edit\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      VBSFile\Open\Command
        [A ] 336. c:\windows\system32\wscript.exe
          Microsoft Corporation
          Microsoft (r) Windows Based Script Host
          .text,.data,.rsrc,


      VBSFile\Open2\Command
        [A ] 337. c:\windows\system32\cscript.exe
          Microsoft Corporation
          Microsoft (r) Console Based Script Host
          .text,.data,.rsrc,


      VBSFile\Print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.js
      JSFile\Edit\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      JSFile\Open\Command
        [A ] 336. c:\windows\system32\wscript.exe
          Microsoft Corporation
          Microsoft (r) Windows Based Script Host
          .text,.data,.rsrc,


      JSFile\Open2\Command
        [A ] 337. c:\windows\system32\cscript.exe
          Microsoft Corporation
          Microsoft (r) Console Based Script Host
          .text,.data,.rsrc,


      JSFile\Print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.mp3
      Audio.MP3\open\Command
        [A ] 338. c:\program files\ttplayer\ttplayer.exe
          Alen Soft
          千千静听
          .text,.rdata,.data,.rsrc,


      Audio.MP3\PlayList\Command
        [A ] 338. c:\program files\ttplayer\ttplayer.exe
          Alen Soft
          千千静听
          .text,.rdata,.data,.rsrc,



    + HKCR\.ini
      inifile\open\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      inifile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,



    + HKCR\.inf
      inffile\Install\Command
        [A ] 250. c:\windows\system32\rundll32.exe
          Microsoft Corporation
          Run a DLL as an App
          .text,.data,.rsrc,


      inffile\open\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,


      inffile\print\Command
        [A ] 331. c:\windows\system32\notepad.exe
          Microsoft Corporation
          记事本
          .text,.data,.rsrc,




  + 程序初始化和已知动态连接库
    + HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs
      advapi32
        [AM] 73. c:\windows\system32\advapi32.dll
          Microsoft Corporation
          Advanced Windows 32 Base API
          .text,.data,.rsrc,.reloc,


      comdlg32
        [AM] 339. c:\windows\system32\comdlg32.dll
          Microsoft Corporation
          Common Dialogs DLL
          .text,.data,.rsrc,.reloc,


      gdi32
        [AM] 340. c:\windows\system32\gdi32.dll
          Microsoft Corporation
          GDI Client DLL
          .text,.data,.rsrc,.reloc,


      imagehlp
        [AM] 341. c:\windows\system32\imagehlp.dll
          Microsoft Corporation
          Windows NT Image Helper
          .text,.data,.rsrc,.reloc,


      kernel32
        [AM] 342. c:\windows\system32\kernel32.dll
          Microsoft Corporation
          Windows NT BASE API Client DLL
          .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:22:00
lz32
        [A ] 343. c:\windows\system32\lz32.dll
          Microsoft Corporation
          LZ Expand/Compress API DLL
          .text,.rsrc,


      ole32
        [AM] 344. c:\windows\system32\ole32.dll
          Microsoft Corporation
          Microsoft OLE for Windows
          .text,.orpc,.data,.rsrc,.reloc,


      oleaut32
        [AM] 345. c:\windows\system32\oleaut32.dll
          Microsoft Corporation
          .text,.orpc,.data,.rsrc,.reloc,


      olecli32
        [A ] 346. c:\windows\system32\olecli32.dll
          Microsoft Corporation
          Object Linking and Embedding Client Library
          .text,.data,.rsrc,.reloc,


      olecnv32
        [A ] 347. c:\windows\system32\olecnv32.dll
          Microsoft Corporation
          Microsoft OLE for Windows
          .text,.data,.rsrc,.reloc,


      olesvr32
        [A ] 348. c:\windows\system32\olesvr32.dll
          Microsoft Corporation
          Object Linking and Embedding Server Library
          .text,.data,.rsrc,.reloc,


      olethk32
        [A ] 349. c:\windows\system32\olethk32.dll
          Microsoft Corporation
          Microsoft OLE for Windows
          .text,.data,.rsrc,.reloc,


      rpcrt4
        [AM] 350. c:\windows\system32\rpcrt4.dll
          Microsoft Corporation
          Remote Procedure Call Runtime
          .text,.orpc,.data,.rsrc,.reloc,


      shell32
        [AM] 239. c:\windows\system32\shell32.dll
          Microsoft Corporation
          Windows Shell Common Dll
          .text,.data,.rsrc,.reloc,


      url
        [A ] 351. c:\windows\system32\url.dll
          Microsoft Corporation
          Internet Shortcut Shell Extension DLL
          .text,.data,.rsrc,.reloc,


      urlmon
        [AM] 241. c:\windows\system32\urlmon.dll
          Microsoft Corporation
          OLE32 Extensions for Win32
          .text,.orpc,.data,.rsrc,.reloc,


      user32
        [AM] 352. c:\windows\system32\user32.dll
          Microsoft Corporation
          Windows XP USER API Client DLL
          .text,.data,.rsrc,.reloc,


      version
        [AM] 353. c:\windows\system32\version.dll
          Microsoft Corporation
          Version Checking and File Installation Libraries
          .text,.data,.rsrc,.reloc,


      wininet
        [AM] 354. c:\windows\system32\wininet.dll
          Microsoft Corporation
          Internet Extensions for Win32
          .text,.data,.rsrc,.reloc,


      wldap32
        [AM] 355. c:\windows\system32\wldap32.dll
          Microsoft Corporation
          Win32 LDAP API DLL
          .text,.data,.rsrc,.reloc,




  + 打印机监控
    + HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
      BJ Language Monitor
        [AM] 356. c:\windows\system32\cnbjmon.dll
          Microsoft Corporation
          Langage Monitor for Canon Bubble-Jet Printer
          .text,.data,.rsrc,.reloc,


      Local Port
        [AM] 357. c:\windows\system32\localspl.dll
          Microsoft Corporation
          Local Spooler DLL
          .text,.data,.rsrc,.reloc,


      Microsoft Document Imaging Writer Monitor
        [AM] 358. c:\windows\system32\mdimon.dll
          Microsoft Corporation
          Microsoft? Document Imaging
          .text,.data,.rsrc,.reloc,


      PJL Language Monitor
        [AM] 359. c:\windows\system32\pjlmon.dll
          Microsoft Corporation
          PJL Language monitor
          .text,.data,.rsrc,.reloc,


      Standard TCP/IP Port
        [AM] 360. c:\windows\system32\tcpmon.dll
          Microsoft Corporation
          Standard TCP/IP Port Monitor DLL
          .text,.data,.rsrc,.reloc,


      SUGE1 Langmon
        [AM] 361. c:\windows\system32\suge1lmk.dll
          Samsung Electronics.
          Language Monitor for Status Monitor
          .text,.data,.rsrc,.reloc,


      USB Monitor
        [AM] 362. c:\windows\system32\usbmon.dll
          Microsoft Corporation
          Standard Dynamic Printing Port Monitor DLL
          .text,.data,.rsrc,.reloc,




  + 安全验证
    + HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders
      SecurityProviders
        [A ] 363. c:\windows\system32\msapsspc.dll
          Microsoft Corporation
          DPA Client for 32 bit platforms
          .text,.data,.rsrc,.reloc,

        [AM] 364. c:\windows\system32\schannel.dll
          Microsoft Corporation
          TLS / SSL Security Provider
          .text,.data,.rsrc,.reloc,

        [A ] 365. c:\windows\system32\digest.dll
          Microsoft Corporation
          Digest SSPI Authentication Package
          .text,.data,.rsrc,.reloc,

        [A ] 366. c:\windows\system32\msnsspc.dll
          Microsoft Corporation
          MSN Internet Access
          .text,.data,.rsrc,.reloc,



    + HKLM\SYSTEM\CurrentControlSet\Control\Lsa
      Authentication Packages
        [AM] 367. c:\windows\system32\msv1_0.dll
          Microsoft Corporation
          Microsoft Authentication Package v1.0
          .text,.data,.rsrc,.reloc,


      Notification Packages
        [AM] 368. c:\windows\system32\scecli.dll
          Microsoft Corporation
          Windows Security Configuration Editor Client Engine
          .text,.data,.rsrc,.reloc,


      Security Packages
        [AM] 369. c:\windows\system32\kerberos.dll
          Microsoft Corporation
          Kerberos Security Package
          .text,.data,.rsrc,.reloc,

        [AM] 367. c:\windows\system32\msv1_0.dll
          Microsoft Corporation
          Microsoft Authentication Package v1.0
          .text,.data,.rsrc,.reloc,

        [AM] 364. c:\windows\system32\schannel.dll
          Microsoft Corporation
          TLS / SSL Security Provider
          .text,.data,.rsrc,.reloc,

        [AM] 370. c:\windows\system32\wdigest.dll
          Microsoft Corporation
          Microsoft Digest Access
          .text,.data,.rsrc,.reloc,





+ 其他自启动项目
  + C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
    腾讯QQ.lnk
      [A ] 371. d:\应用文件\tencent\qq.exe
        TENCENT
        QQ
        .text,.rdata,.data,.rsrc,


    QQ游戏启动加速程序.lnk
      [A ] 372. d:\下载文件\qqyouxi\qqgame\accel.exe
        深圳市腾讯计算机系统有限公司
        QQ游戏
        .text,.rdata,.data,.rsrc,



  + C:\Documents and Settings\All Users\「开始」菜单\程序\启动
    AutoCAD Startup Accelerator.lnk
      [A ] 373. c:\program files\common files\autodesk shared\acstart16.exe
        Autodesk, Inc
        AutoCAD Startup Accelerator
        .text,.rsrc,.reloc,


    Adobe Gamma Loader.lnk
      [A ] 374. c:\program files\common files\adobe\calibration\adobe gamma loader.exe
        Adobe Systems, Inc.
        Adobe Gamma Loader
        .text,.rdata,.data,.rsrc,




+ 正在运行的进程
  + 00000208(520) Explorer.EXE
    01000000[000F1000]
      [AM] 319. c:\windows\explorer.exe
        Microsoft Corporation
        Windows Explorer
        .text,.data,.rsrc,.reloc,
        文件名和"iexplore.exe"类似;


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:22:00

    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    75EF0000[000FD000]
      [AM] 238. c:\windows\system32\browseui.dll
        Microsoft Corporation
        Shell Browser UI Library
        .text,.data,.rsrc,.reloc,


    7E550000[0016F000]
      [AM] 236. c:\windows\system32\shdocvw.dll
        Microsoft Corporation
        Shell Doc Object and Control Library
        .text,.data,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,


    75430000[00071000]
      [ M] 379. c:\windows\system32\cryptui.dll
        Microsoft Corporation
        Microsoft Trust UI Provider
        .text,.data,.rsrc,.reloc,


    76C00000[0002E000]
      [ M] 380. c:\windows\system32\wintrust.dll
        Microsoft Corporation
        Microsoft Trust Verification APIs
        .text,.data,.rsrc,.reloc,


    76C60000[00028000]
      [AM] 341. c:\windows\system32\imagehlp.dll
        Microsoft Corporation
        Windows NT Image Helper
        .text,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    76680000[000A2000]
      [AM] 354. c:\windows\system32\wininet.dll
        Microsoft Corporation
        Internet Extensions for Win32
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,




    73640000[0002E000]
      [ M] 392. c:\windows\system32\msctfime.ime
        Microsoft Corporation
        Microsoft Text Frame Work Service IME
        .text,.data,.rsrc,.reloc,


    76D70000[00022000]
      [ M] 393. c:\windows\system32\apphelp.dll
        Microsoft Corporation
        Application Compatibility Client Library
        .text,.data,.rsrc,.reloc,


    76FA0000[0007F000]
      [ M] 394. c:\windows\system32\clbcatq.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    77020000[0009A000]
      [ M] 395. c:\windows\system32\comres.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    60C60000[00026000]
      [AM] 312. c:\windows\system32\acsignicon.dll
        Autodesk
        AcSignIcon Module
        .text,.rdata,.data,.rsrc,.reloc,


    72F70000[00026000]
      [ M] 396. c:\windows\system32\winspool.drv
        Microsoft Corporation
        Windows Spooler Driver
        .text,.data,.rsrc,.reloc,


    74BE0000[0002C000]
      [ M] 397. c:\windows\system32\oleacc.dll
        Microsoft Corporation
        Active Accessibility Core Component
        .text,.orpc,.data,.rsrc,.reloc,


    75FF0000[00065000]
      [ M] 398. c:\windows\system32\msvcp60.dll
        Microsoft Corporation
        Microsoft (R) C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    76590000[0004E000]
      [AM] 297. c:\windows\system32\cscui.dll
        Microsoft Corporation
        Client Side Caching UI
        .text,.data,.rsrc,.reloc,


    76570000[0001C000]
      [AM] 232. c:\windows\system32\cscdll.dll
        Microsoft Corporation
        Offline Network Agent
        .text,PAGE,.data,.rsrc,.reloc,


    5B680000[0006E000]
      [AM] 252. c:\windows\system32\themeui.dll
        Microsoft Corporation
        Windows Theme API
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    762F0000[00005000]
      [ M] 400. c:\windows\system32\msimg32.dll
        Microsoft Corporation
        GDIEXT Client DLL
        .text,.data,.rsrc,.reloc,


    20000000[00549000]
      [ M] 401. c:\windows\system32\xpsp2res.dll
        Microsoft Corporation
        Service Pack 2 Messages
        .rsrc,


    71CC0000[0001C000]
      [ M] 402. c:\windows\system32\actxprxy.dll
        Microsoft Corporation
        ActiveX Interface Marshaling Library
        .text,.orpc,.data,.rsrc,.reloc,


    10000000[00011000]
      [AM] 315. c:\windows\system32\shlhook.dll
        Beijing Rising Technology Co., Ltd.
        shlhook Module
        .text,.rdata,.data,.rsrc,.reloc,


    76AF0000[00011000]
      [ M] 403. c:\windows\system32\atl.dll
        Microsoft Corporation
        ATL Module for Windows XP (Unicode)
        .text,.data,.rsrc,.reloc,


    75C60000[0009E000]
      [AM] 241. c:\windows\system32\urlmon.dll
        Microsoft Corporation
        OLE32 Extensions for Win32
        .text,.orpc,.data,.rsrc,.reloc,


    5FE40000[00031000]
      [ M] 404. c:\windows\system32\msutb.dll
        Microsoft Corporation
        MSUTB Server DLL
        .text,.data,.rsrc,.reloc,


    74680000[0004B000]
      [ M] 405. c:\windows\system32\msctf.dll
        Microsoft Corporation
        MSCTF Server DLL
        .text,.data,.rsrc,.reloc,


    60D00000[00039000]
      [ M] 406. c:\program files\common files\autodesk shared\acsigncore16.dll
        Autodesk
        AcSignCore Module
        .text,.orpc,.rdata,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    76960000[00024000]
      [AM] 259. c:\windows\system32\ntshrui.dll
        Microsoft Corporation
        Shell extensions for sharing
        .text,.data,.rsrc,.reloc,


    76950000[00008000]
      [ M] 409. c:\windows\system32\linkinfo.dll
        Microsoft Corporation
        Windows Volume Tracking
        .text,.data,.rsrc,.reloc,


    0FFD0000[00028000]
      [ M] 410. c:\windows\system32\rsaenh.dll
        Microsoft Corporation
        Microsoft Enhanced Cryptographic Provider
        .text,.data,.rsrc,.reloc,


    762D0000[00010000]
      [ M] 411. c:\windows\system32\winsta.dll
        Microsoft Corporation
        Winstation Library
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:23:00
76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    74A90000[00044000]
      [AM] 285. c:\windows\system32\webcheck.dll
        Microsoft Corporation
        Web Site Monitor
        .text,.data,.rsrc,.reloc,


    71A40000[0000B000]
      [ M] 413. c:\windows\system32\wsock32.dll
        Microsoft Corporation
        Windows Socket 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    74A60000[00020000]
      [AM] 316. c:\windows\system32\stobject.dll
        Microsoft Corporation
        Systray shell service object
        .text,.data,.rsrc,.reloc,


    74A50000[0000A000]
      [ M] 414. c:\windows\system32\batmeter.dll
        Microsoft Corporation
        Battery Meter Helper DLL
        .text,.data,.rsrc,.reloc,


    74A30000[00008000]
      [ M] 415. c:\windows\system32\powrprof.dll
        Microsoft Corporation
        Power Profile Helper DLL
        .text,.data,.rsrc,.reloc,


    76F20000[00008000]
      [ M] 416. c:\windows\system32\wtsapi32.dll
        Microsoft Corporation
        Windows Terminal Server SDK APIs
        .text,.data,.rsrc,.reloc,


    01560000[002C6000]
      [ M] 417. c:\windows\system32\msi.dll
        Microsoft Corporation
        Windows Installer
        .orpc,.text,.data,.rsrc,.reloc,


    72C90000[00009000]
      [ M] 418. c:\windows\system32\wdmaud.drv
        Microsoft Corporation
        WDM Audio driver mapper
        .text,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 419. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    77BA0000[00007000]
      [ M] 420. c:\windows\system32\midimap.dll
        Microsoft Corporation
        Microsoft MIDI Mapper
        .text,.data,.rsrc,.reloc,


    74770000[0019A000]
      [AM] 274. c:\windows\system32\netshell.dll
        Microsoft Corporation
        Network Connections Shell
        .text,.orpc,.data,.rsrc,.reloc,


    76E50000[0000E000]
      [ M] 421. c:\windows\system32\rtutils.dll
        Microsoft Corporation
        Routing Utilities
        .text,.data,.rsrc,.reloc,


    76BD0000[0002D000]
      [ M] 422. c:\windows\system32\credui.dll
        Microsoft Corporation
        Credential Manager User Interface
        .text,.data,.rsrc,.reloc,


    76D30000[00018000]
      [ M] 423. c:\windows\system32\iphlpapi.dll
        Microsoft Corporation
        IP Helper API
        .text,.data,.rsrc,.reloc,


    75E00000[000AE000]
      [ M] 424. c:\windows\system32\sxs.dll
        Microsoft Corporation
        Fusion 2.5
        .text,.data,.rsrc,.reloc,


    71A90000[00012000]
      [ M] 425. c:\windows\system32\mpr.dll
        Microsoft Corporation
        Multiple Provider Router DLL
        .text,.data,.rsrc,.reloc,


    75ED0000[00007000]
      [ M] 426. c:\windows\system32\drprov.dll
        Microsoft Corporation
        Microsoft Terminal Server Network Provider
        .text,.data,.rsrc,.reloc,


    71B90000[0000E000]
      [AM] 28. c:\windows\system32\ntlanman.dll
        Microsoft Corporation
        Microsoft(R) Lan Manager
        .text,.data,.rsrc,.reloc,


    71C50000[00015000]
      [ M] 427. c:\windows\system32\netui0.dll
        Microsoft Corporation
        NT LM UI Common Code - GUI Classes
        .text,.data,.rsrc,.reloc,


    71C10000[00040000]
      [ M] 428. c:\windows\system32\netui1.dll
        Microsoft Corporation
        NT LM UI Common Code - Networking classes
        .text,.data,.rsrc,.reloc,


    71C00000[00007000]
      [ M] 429. c:\windows\system32\netrap.dll
        Microsoft Corporation
        Net Remote Admin Protocol DLL
        .text,.data,.rsrc,.reloc,


    71B70000[00013000]
      [ M] 430. c:\windows\system32\samlib.dll
        Microsoft Corporation
        SAM Library DLL
        .text,.data,.rsrc,.reloc,


    75EE0000[00009000]
      [AM] 70. c:\windows\system32\davclnt.dll
        Microsoft Corporation
        Web DAV Client DLL
        .text,.data,.rsrc,.reloc,


    02910000[0007C000]
      [ M] 431. c:\windows\system32\shdoclc.dll
        Microsoft Corporation
        Shell Doc Object and Control Library
        .rsrc,.reloc,



  + 00000278(632) smss.exe
    48580000[0000F000]
      [ M] 432. c:\windows\system32\smss.exe
        Microsoft Corporation
        Windows NT Session Manager
        .text,.data,.rsrc,.reloc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,



  + 0000028c(652) iexplore.exe
    00400000[00019000]
      [AM] 333. c:\program files\internet explorer\iexplore.exe
        Microsoft Corporation
        Internet Explorer
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    7E550000[0016F000]
      [AM] 236. c:\windows\system32\shdocvw.dll
        Microsoft Corporation
        Shell Doc Object and Control Library
        .text,.data,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,


    75430000[00071000]
      [ M] 379. c:\windows\system32\cryptui.dll
        Microsoft Corporation
        Microsoft Trust UI Provider
        .text,.data,.rsrc,.reloc,


    76C00000[0002E000]
      [ M] 380. c:\windows\system32\wintrust.dll
        Microsoft Corporation
        Microsoft Trust Verification APIs
        .text,.data,.rsrc,.reloc,


    76C60000[00028000]
      [AM] 341. c:\windows\system32\imagehlp.dll
        Microsoft Corporation
        Windows NT Image Helper
        .text,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    76680000[000A2000]
      [AM] 354. c:\windows\system32\wininet.dll
        Microsoft Corporation
        Internet Extensions for Win32
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:23:00
62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    74680000[0004B000]
      [ M] 405. c:\windows\system32\msctf.dll
        Microsoft Corporation
        MSCTF Server DLL
        .text,.data,.rsrc,.reloc,


    75EF0000[000FD000]
      [AM] 238. c:\windows\system32\browseui.dll
        Microsoft Corporation
        Shell Browser UI Library
        .text,.data,.rsrc,.reloc,


    20000000[0000F000]
      [ M] 433. c:\windows\system32\browselc.dll
        Microsoft Corporation
        Shell Browser UI Library
        .rsrc,.reloc,


    76D70000[00022000]
      [ M] 393. c:\windows\system32\apphelp.dll
        Microsoft Corporation
        Application Compatibility Client Library
        .text,.data,.rsrc,.reloc,


    76FA0000[0007F000]
      [ M] 394. c:\windows\system32\clbcatq.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    77020000[0009A000]
      [ M] 395. c:\windows\system32\comres.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    73640000[0002E000]
      [ M] 392. c:\windows\system32\msctfime.ime
        Microsoft Corporation
        Microsoft Text Frame Work Service IME
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    60C60000[00026000]
      [AM] 312. c:\windows\system32\acsignicon.dll
        Autodesk
        AcSignIcon Module
        .text,.rdata,.data,.rsrc,.reloc,


    72F70000[00026000]
      [ M] 396. c:\windows\system32\winspool.drv
        Microsoft Corporation
        Windows Spooler Driver
        .text,.data,.rsrc,.reloc,


    74BE0000[0002C000]
      [ M] 397. c:\windows\system32\oleacc.dll
        Microsoft Corporation
        Active Accessibility Core Component
        .text,.orpc,.data,.rsrc,.reloc,


    75FF0000[00065000]
      [ M] 398. c:\windows\system32\msvcp60.dll
        Microsoft Corporation
        Microsoft (R) C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    76590000[0004E000]
      [AM] 297. c:\windows\system32\cscui.dll
        Microsoft Corporation
        Client Side Caching UI
        .text,.data,.rsrc,.reloc,


    76570000[0001C000]
      [AM] 232. c:\windows\system32\cscdll.dll
        Microsoft Corporation
        Offline Network Agent
        .text,PAGE,.data,.rsrc,.reloc,


    76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    75C60000[0009E000]
      [AM] 241. c:\windows\system32\urlmon.dll
        Microsoft Corporation
        OLE32 Extensions for Win32
        .text,.orpc,.data,.rsrc,.reloc,


    10000000[0001D000]
      [AM] 237. c:\program files\thunder network\thunder\comdlls\xunleibho_006.dll
        Thunder Networking Technologies,LTD
        XunLeiBHO
        .text,.rdata,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    01130000[0007C000]
      [ M] 431. c:\windows\system32\shdoclc.dll
        Microsoft Corporation
        Shell Doc Object and Control Library
        .rsrc,.reloc,


    01930000[00549000]
      [ M] 401. c:\windows\system32\xpsp2res.dll
        Microsoft Corporation
        Service Pack 2 Messages
        .rsrc,


    74CF0000[00091000]
      [ M] 434. c:\windows\system32\mlang.dll
        Microsoft Corporation
        Multi Language Support DLL
        .text,.data,.rsrc,.reloc,


    71A40000[0000B000]
      [ M] 413. c:\windows\system32\wsock32.dll
        Microsoft Corporation
        Windows Socket 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    719C0000[0003E000]
      [AM] 36. c:\windows\system32\mswsock.dll
        Microsoft Corporation
        Microsoft Windows Sockets 2.0 Service Provider
        .text,SANONTCP,.data,.rsrc,.reloc,


    60FD0000[00055000]
      [ M] 435. c:\windows\system32\hnetcfg.dll
        Microsoft Corporation
        Home Networking Configuration Manager
        .text,.orpc,.data,.rsrc,.reloc,


    71A00000[00008000]
      [ M] 436. c:\windows\system32\wshtcpip.dll
        Microsoft Corporation
        Windows Sockets Helper DLL
        .text,.data,.rsrc,.reloc,


    76EB0000[0003C000]
      [ M] 437. c:\windows\system32\rasapi32.dll
        Microsoft Corporation
        Remote Access API
        .text,.data,.rsrc,.reloc,


    76E60000[00012000]
      [ M] 438. c:\windows\system32\rasman.dll
        Microsoft Corporation
        Remote Access Connection Manager
        .text,.data,.rsrc,.reloc,


    76E80000[0002F000]
      [ M] 439. c:\windows\system32\tapi32.dll
        Microsoft Corporation
        Microsoft(R) Windows(TM) Telephony API Client DLL
        .text,.data,.rsrc,.reloc,


    76E50000[0000E000]
      [ M] 421. c:\windows\system32\rtutils.dll
        Microsoft Corporation
        Routing Utilities
        .text,.data,.rsrc,.reloc,


    72240000[00005000]
      [ M] 440. c:\windows\system32\sensapi.dll
        Microsoft Corporation
        SENS Connectivity API DLL
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    024E0000[002C6000]
      [ M] 417. c:\windows\system32\msi.dll
        Microsoft Corporation
        Windows Installer
        .orpc,.text,.data,.rsrc,.reloc,


    75E00000[000AE000]
      [ M] 424. c:\windows\system32\sxs.dll
        Microsoft Corporation
        Fusion 2.5
        .text,.data,.rsrc,.reloc,


    76EF0000[00027000]
      [ M] 441. c:\windows\system32\dnsapi.dll
        Microsoft Corporation
        DNS Client API DLL
        .text,.data,.rsrc,.reloc,


    76F90000[00006000]
      [ M] 442. c:\windows\system32\rasadhlp.dll
        Microsoft Corporation
        Remote Access AutoDial Helper
        .text,.data,.rsrc,.reloc,


    7E210000[002F6000]
      [AM] 243. c:\windows\system32\mshtml.dll
        Microsoft Corporation
        Microsoft (R) HTML Viewer
        .text,.data,.rsrc,.reloc,


    74620000[00027000]
      [ M] 443. c:\windows\system32\msls31.dll
        Microsoft Corporation
        Microsoft Line Services library file
        .text,.data,.rsrc,.reloc,


    76BC0000[0000B000]
      [ M] 444. c:\windows\system32\psapi.dll
        Microsoft Corporation
        Process Status Helper
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:23:00


    74650000[0002A000]
      [ M] 445. c:\windows\system32\msimtf.dll
        Microsoft Corporation
        Active IMM Server DLL
        .text,.data,.rsrc,.reloc,


    325C0000[00012000]
      [AM] 309. c:\program files\microsoft office\office11\msohev.dll
        Microsoft Corporation
        Microsoft Office 2003 component
        .text,.data,.rsrc,.reloc,


    02E70000[00019000]
      [ M] 446. c:\program files\rising\rav\ravscrch.dll
        Beijing Rising Technology Co., Ltd.
        RavScrCh Module
        .text,.rdata,.data,.rsrc,.reloc,


    73270000[00067000]
      [ M] 447. c:\windows\system32\vbscript.dll
        Microsoft Corporation
        Microsoft (r) VBScript
        .text,.data,.rsrc,.reloc,


    73D30000[000FE000]
      [ M] 448. c:\windows\system32\mfc42.dll
        Microsoft Corporation
        MFCDLL Shared Library - Retail Version
        .text,.rdata,.data,.rsrc,.reloc,


    61BE0000[0000D000]
      [ M] 449. c:\windows\system32\mfc42loc.dll
        Microsoft Corporation
        MFC Language Specific Resources
        .rsrc,.reloc,


    75BC0000[0006E000]
      [ M] 450. c:\windows\system32\jscript.dll
        Microsoft Corporation
        Microsoft (r) JScript
        .text,.data,.rsrc,.reloc,


    30000000[002EE000]
      [ M] 451. c:\windows\system32\macromed\flash\flash9b.ocx
        Adobe Systems, Inc.
        Adobe Flash Player 9.0  r28
        .text,.rdata,.data,.rsrc,.reloc,


    76320000[00047000]
      [AM] 339. c:\windows\system32\comdlg32.dll
        Microsoft Corporation
        Common Dialogs DLL
        .text,.data,.rsrc,.reloc,


    72C90000[00009000]
      [ M] 418. c:\windows\system32\wdmaud.drv
        Microsoft Corporation
        WDM Audio driver mapper
        .text,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 419. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BA0000[00007000]
      [ M] 420. c:\windows\system32\midimap.dll
        Microsoft Corporation
        Microsoft MIDI Mapper
        .text,.data,.rsrc,.reloc,


    767C0000[00027000]
      [AM] 364. c:\windows\system32\schannel.dll
        Microsoft Corporation
        TLS / SSL Security Provider
        .text,.data,.rsrc,.reloc,


    04BB0000[0000B000]
      [AM] 242. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll
        Microsoft Corporation
        Microsoft Office XML MIME Filter
        .text,.data,.rsrc,.reloc,


    6D7C0000[0000A000]
      [ M] 452. c:\windows\system32\ddrawex.dll
        Microsoft Corporation
        Direct Draw Ex
        .text,.data,.rsrc,.reloc,


    736D0000[00049000]
      [ M] 453. c:\windows\system32\ddraw.dll
        Microsoft Corporation
        Microsoft DirectDraw
        .text,.data,.rsrc,.reloc,


    73B30000[00006000]
      [ M] 454. c:\windows\system32\dciman32.dll
        Microsoft Corporation
        DCI Manager
        .text,.data,.rsrc,.reloc,


    753B0000[00071000]
      [ M] 455. c:\windows\system32\mshtmled.dll
        Microsoft Corporation
        Microsoft (R) HTML Editing Component
        .text,.data,.rsrc,.reloc,


    66B50000[0000C000]
      [ M] 456. c:\windows\system32\imgutil.dll
        Microsoft Corporation
        IE plugin image decoder support DLL
        .text,.data,.rsrc,.reloc,


    5E400000[0000C000]
      [ M] 457. c:\windows\system32\pngfilt.dll
        Microsoft Corporation
        IE PNG plugin image decoder
        .text,.data,.rsrc,.reloc,



  + 000002a4(676) RTHDCPL.EXE
    00400000[01037000]
      [AM] 323. c:\windows\rthdcpl.exe
        Realtek Semiconductor Corp.
        Realtek HD Audio Control Panel
        .text,.data,.tls,.rdata,.idata,.edata,.rsrc,.reloc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    73E70000[0005C000]
      [ M] 458. c:\windows\system32\dsound.dll
        Microsoft Corporation
        DirectSound
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    7E550000[00089000]
      [ M] 459. c:\windows\system32\hhctrl.ocx
        Microsoft Corporation
        Microsoft? HTML Help Control
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    71A90000[00012000]
      [ M] 425. c:\windows\system32\mpr.dll
        Microsoft Corporation
        Multiple Provider Router DLL
        .text,.data,.rsrc,.reloc,


    72F70000[00026000]
      [ M] 396. c:\windows\system32\winspool.drv
        Microsoft Corporation
        Windows Spooler Driver
        .text,.data,.rsrc,.reloc,


    76320000[00047000]
      [AM] 339. c:\windows\system32\comdlg32.dll
        Microsoft Corporation
        Common Dialogs DLL
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:24:00
62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    68BF0000[00018000]
      [ M] 460. c:\windows\system32\mui\0804\hhctrlui.dll
        Microsoft Corporation
        Microsoft (R) HTML 帮助控件
        .rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    74680000[0004B000]
      [ M] 405. c:\windows\system32\msctf.dll
        Microsoft Corporation
        MSCTF Server DLL
        .text,.data,.rsrc,.reloc,


    73640000[0002E000]
      [ M] 392. c:\windows\system32\msctfime.ime
        Microsoft Corporation
        Microsoft Text Frame Work Service IME
        .text,.data,.rsrc,.reloc,


    76C00000[0002E000]
      [ M] 380. c:\windows\system32\wintrust.dll
        Microsoft Corporation
        Microsoft Trust Verification APIs
        .text,.data,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,


    76C60000[00028000]
      [AM] 341. c:\windows\system32\imagehlp.dll
        Microsoft Corporation
        Windows NT Image Helper
        .text,.data,.rsrc,.reloc,


    72C90000[00009000]
      [ M] 418. c:\windows\system32\wdmaud.drv
        Microsoft Corporation
        WDM Audio driver mapper
        .text,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 419. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BA0000[00007000]
      [ M] 420. c:\windows\system32\midimap.dll
        Microsoft Corporation
        Microsoft MIDI Mapper
        .text,.data,.rsrc,.reloc,


    73E40000[00004000]
      [ M] 461. c:\windows\system32\ksuser.dll
        Microsoft Corporation
        User CSA Library
        .text,.rsrc,.reloc,



  + 000002b8(696) csrss.exe
    4A680000[00005000]
      [ M] 462. c:\windows\system32\csrss.exe
        Microsoft Corporation
        Client Server Runtime Process
        .text,.data,.rsrc,.reloc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    75AA0000[0000B000]
      [ M] 463. c:\windows\system32\csrsrv.dll
        Microsoft Corporation
        Client Server Runtime Process
        .text,.data,.rsrc,.reloc,


    75AB0000[00010000]
      [ M] 464. c:\windows\system32\basesrv.dll
        Microsoft Corporation
        Windows NT BASE API Server DLL
        .text,.data,.rsrc,.reloc,


    764E0000[00053000]
      [ M] 465. c:\windows\system32\winsrv.dll
        Microsoft Corporation
        Windows Server DLL
        .text,FE_TEXT,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    75E00000[000AE000]
      [ M] 424. c:\windows\system32\sxs.dll
        Microsoft Corporation
        Fusion 2.5
        .text,.data,.rsrc,.reloc,



  + 000002d4(724) winlogon.exe
    01000000[0007C000]
      [ M] 466. c:\windows\system32\winlogon.exe
        Microsoft Corporation
        Windows NT Logon Application
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    77FE0000[00011000]
      [ M] 467. c:\windows\system32\authz.dll
        Microsoft Corporation
        Authorization Framework
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,


    758A0000[00008000]
      [ M] 468. c:\windows\system32\nddeapi.dll
        Microsoft Corporation
        Network DDE Share Management APIs
        .text,.data,.rsrc,.reloc,


    75890000[0000A000]
      [ M] 469. c:\windows\system32\profmap.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    76BC0000[0000B000]
      [ M] 444. c:\windows\system32\psapi.dll
        Microsoft Corporation
        Process Status Helper
        .text,.data,.rsrc,.reloc,


    76B90000[0000F000]
      [ M] 470. c:\windows\system32\regapi.dll
        Microsoft Corporation
        Registry Configuration APIs
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    762D0000[00010000]
      [ M] 411. c:\windows\system32\winsta.dll
        Microsoft Corporation
        Winstation Library
        .text,.data,.rsrc,.reloc,


    76C00000[0002E000]
      [ M] 380. c:\windows\system32\wintrust.dll
        Microsoft Corporation
        Microsoft Trust Verification APIs
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:26:00
76C60000[00028000]
      [AM] 341. c:\windows\system32\imagehlp.dll
        Microsoft Corporation
        Windows NT Image Helper
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    758D0000[000F0000]
      [ M] 471. c:\windows\system32\msgina.dll
        Microsoft Corporation
        Windows NT Logon GINA DLL
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    73540000[0003D000]
      [ M] 472. c:\windows\system32\odbc32.dll
        Microsoft Corporation
        Microsoft Data Access - ODBC Driver Manager
        .text,.data,.sdbid,.rsrc,.reloc,


    76320000[00047000]
      [AM] 339. c:\windows\system32\comdlg32.dll
        Microsoft Corporation
        Common Dialogs DLL
        .text,.data,.rsrc,.reloc,


    20000000[00017000]
      [ M] 473. c:\windows\system32\odbcint.dll
        Microsoft Corporation
        Microsoft Data Access - ODBC Resources
        .rsrc,.reloc,


    76E10000[00023000]
      [AM] 23. c:\windows\system32\shsvcs.dll
        Microsoft Corporation
        Windows Shell Services Dll
        .text,.data,.rsrc,.reloc,


    76B80000[00005000]
      [ M] 474. c:\windows\system32\sfc.dll
        Microsoft Corporation
        Windows File Protection
        .text,.data,.rsrc,.reloc,


    76C30000[00028000]
      [ M] 475. c:\windows\system32\sfc_os.dll
        Microsoft Corporation
        Windows 文件保护
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    76D70000[00022000]
      [ M] 393. c:\windows\system32\apphelp.dll
        Microsoft Corporation
        Application Compatibility Client Library
        .text,.data,.rsrc,.reloc,


    73640000[0002E000]
      [ M] 392. c:\windows\system32\msctfime.ime
        Microsoft Corporation
        Microsoft Text Frame Work Service IME
        .text,.data,.rsrc,.reloc,


    72360000[0001A000]
      [ M] 476. c:\windows\system32\winscard.dll
        Microsoft Corporation
        Microsoft Smart Card API
        .text,.data,.rsrc,.reloc,


    76F20000[00008000]
      [ M] 416. c:\windows\system32\wtsapi32.dll
        Microsoft Corporation
        Windows Terminal Server SDK APIs
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    10000000[00018000]
      [AM] 229. c:\windows\system32\ati2evxx.dll
        ATI Technologies Inc.
        ATI External Event Utility DLL Module
        .text,.rdata,.data,.rsrc,.reloc,


    0FFD0000[00028000]
      [ M] 410. c:\windows\system32\rsaenh.dll
        Microsoft Corporation
        Microsoft Enhanced Cryptographic Provider
        .text,.data,.rsrc,.reloc,


    76570000[0001C000]
      [AM] 232. c:\windows\system32\cscdll.dll
        Microsoft Corporation
        Offline Network Agent
        .text,PAGE,.data,.rsrc,.reloc,


    758B0000[0001A000]
      [AM] 233. c:\windows\system32\wlnotify.dll
        Microsoft Corporation
        Common DLL to receive Winlogon notifications
        .text,.data,.rsrc,.reloc,


    72F70000[00026000]
      [ M] 396. c:\windows\system32\winspool.drv
        Microsoft Corporation
        Windows Spooler Driver
        .text,.data,.rsrc,.reloc,


    71A90000[00012000]
      [ M] 425. c:\windows\system32\mpr.dll
        Microsoft Corporation
        Multiple Provider Router DLL
        .text,.data,.rsrc,.reloc,


    77C40000[00023000]
      [AM] 367. c:\windows\system32\msv1_0.dll
        Microsoft Corporation
        Microsoft Authentication Package v1.0
        .text,.data,.rsrc,.reloc,


    76D30000[00018000]
      [ M] 423. c:\windows\system32\iphlpapi.dll
        Microsoft Corporation
        IP Helper API
        .text,.data,.rsrc,.reloc,


    71B70000[00013000]
      [ M] 430. c:\windows\system32\samlib.dll
        Microsoft Corporation
        SAM Library DLL
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    76590000[0004E000]
      [AM] 297. c:\windows\system32\cscui.dll
        Microsoft Corporation
        Client Side Caching UI
        .text,.data,.rsrc,.reloc,


    72C90000[00009000]
      [ M] 418. c:\windows\system32\wdmaud.drv
        Microsoft Corporation
        WDM Audio driver mapper
        .text,.data,.rsrc,.reloc,


    01620000[00549000]
      [ M] 401. c:\windows\system32\xpsp2res.dll
        Microsoft Corporation
        Service Pack 2 Messages
        .rsrc,


    72C80000[00008000]
      [ M] 419. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BA0000[00007000]
      [ M] 420. c:\windows\system32\midimap.dll
        Microsoft Corporation
        Microsoft MIDI Mapper
        .text,.data,.rsrc,.reloc,


    77020000[0009A000]
      [ M] 395. c:\windows\system32\comres.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:26:00

    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    76FA0000[0007F000]
      [ M] 394. c:\windows\system32\clbcatq.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    76CB0000[00020000]
      [ M] 477. c:\windows\system32\ntmarta.dll
        Microsoft Corporation
        Windows NT MARTA provider
        .text,.data,.rsrc,.reloc,



  + 00000300(768) services.exe
    01000000[0001C000]
      [AM] 21. c:\windows\system32\services.exe
        Microsoft Corporation
        Services and Controller app
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    75840000[0004A000]
      [ M] 478. c:\windows\system32\scesrv.dll
        Microsoft Corporation
        Windows Security Configuration Editor Engine
        .text,.data,.tls,.rsrc,.reloc,


    77FE0000[00011000]
      [ M] 467. c:\windows\system32\authz.dll
        Microsoft Corporation
        Authorization Framework
        .text,.data,.rsrc,.reloc,


    7E1E0000[00020000]
      [ M] 479. c:\windows\system32\umpnpmgr.dll
        Microsoft Corporation
        User-mode Plug-and-Play Service
        .text,.data,.rsrc,.reloc,


    762D0000[00010000]
      [ M] 411. c:\windows\system32\winsta.dll
        Microsoft Corporation
        Winstation Library
        .text,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    5F9A0000[0000C000]
      [ M] 480. c:\windows\system32\ncobjapi.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    75FF0000[00065000]
      [ M] 398. c:\windows\system32\msvcp60.dll
        Microsoft Corporation
        Microsoft (R) C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    76D70000[00022000]
      [ M] 393. c:\windows\system32\apphelp.dll
        Microsoft Corporation
        Application Compatibility Client Library
        .text,.data,.rsrc,.reloc,


    76CE0000[00011000]
      [ M] 481. c:\windows\system32\eventlog.dll
        Microsoft Corporation
        Event Logging Service
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    76BC0000[0000B000]
      [ M] 444. c:\windows\system32\psapi.dll
        Microsoft Corporation
        Process Status Helper
        .text,.data,.rsrc,.reloc,


    76F20000[00008000]
      [ M] 416. c:\windows\system32\wtsapi32.dll
        Microsoft Corporation
        Windows Terminal Server SDK APIs
        .text,.data,.rsrc,.reloc,



  + 0000030c(780) lsass.exe
    01000000[00006000]
      [AM] 34. c:\windows\system32\lsass.exe
        Microsoft Corporation
        LSA Shell (Export Version)
        .text,.data,.rsrc,
凌落尘 - 2007-7-13 20:27:00
7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    74480000[000AE000]
      [ M] 482. c:\windows\system32\lsasrv.dll
        Microsoft Corporation
        LSA Server DLL
        .text,.data,.rsrc,.reloc,


    71A90000[00012000]
      [ M] 425. c:\windows\system32\mpr.dll
        Microsoft Corporation
        Multiple Provider Router DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    76770000[00013000]
      [ M] 483. c:\windows\system32\ntdsapi.dll
        Microsoft Corporation
        NT5DS
        .text,.data,.rsrc,.reloc,


    76EF0000[00027000]
      [ M] 441. c:\windows\system32\dnsapi.dll
        Microsoft Corporation
        DNS Client API DLL
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    71B70000[00013000]
      [ M] 430. c:\windows\system32\samlib.dll
        Microsoft Corporation
        SAM Library DLL
        .text,.data,.rsrc,.reloc,


    743A0000[00068000]
      [ M] 484. c:\windows\system32\samsrv.dll
        Microsoft Corporation
        SAM Server DLL
        .text,.data,.rsrc,.reloc,


    76760000[0000C000]
      [ M] 485. c:\windows\system32\cryptdll.dll
        Microsoft Corporation
        Cryptography Manager
        .text,.data,.rsrc,.reloc,


    5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    20000000[0000E000]
      [ M] 486. c:\windows\system32\msprivs.dll
        Microsoft Corporation
        Microsoft Privilege Translations
        .rsrc,.reloc,


    71C70000[0004B000]
      [AM] 369. c:\windows\system32\kerberos.dll
        Microsoft Corporation
        Kerberos Security Package
        .text,.data,.rsrc,.reloc,


    77C40000[00023000]
      [AM] 367. c:\windows\system32\msv1_0.dll
        Microsoft Corporation
        Microsoft Authentication Package v1.0
        .text,.data,.rsrc,.reloc,


    76D30000[00018000]
      [ M] 423. c:\windows\system32\iphlpapi.dll
        Microsoft Corporation
        IP Helper API
        .text,.data,.rsrc,.reloc,


    74410000[00065000]
      [ M] 487. c:\windows\system32\netlogon.dll
        Microsoft Corporation
        Net Logon Services DLL
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:27:00

    76790000[0002E000]
      [AM] 68. c:\windows\system32\w32time.dll
        Microsoft Corporation
        Windows Time Service
        .text,.data,.rsrc,.reloc,


    75FF0000[00065000]
      [ M] 398. c:\windows\system32\msvcp60.dll
        Microsoft Corporation
        Microsoft (R) C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    767C0000[00027000]
      [AM] 364. c:\windows\system32\schannel.dll
        Microsoft Corporation
        TLS / SSL Security Provider
        .text,.data,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    742E0000[0000F000]
      [AM] 370. c:\windows\system32\wdigest.dll
        Microsoft Corporation
        Microsoft Digest Access
        .text,.data,.rsrc,.reloc,


    0FFD0000[00028000]
      [ M] 410. c:\windows\system32\rsaenh.dll
        Microsoft Corporation
        Microsoft Enhanced Cryptographic Provider
        .text,.data,.rsrc,.reloc,


    76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    74370000[0002C000]
      [AM] 368. c:\windows\system32\scecli.dll
        Microsoft Corporation
        Windows Security Configuration Editor Client Engine
        .text,.data,.rsrc,.reloc,


    74340000[0002F000]
      [ M] 488. c:\windows\system32\ipsecsvc.dll
        Microsoft Corporation
        Windows IPSec SPD Server DLL
        .text,.data,.rsrc,.reloc,


    77FE0000[00011000]
      [ M] 467. c:\windows\system32\authz.dll
        Microsoft Corporation
        Authorization Framework
        .text,.data,.rsrc,.reloc,


    73ED0000[000CE000]
      [ M] 489. c:\windows\system32\oakley.dll
        Microsoft Corporation
        Oakley Key Manager
        .text,.data,.rsrc,.reloc,


    742D0000[0000B000]
      [ M] 490. c:\windows\system32\winipsec.dll
        Microsoft Corporation
        Windows IPSec SPD Client DLL
        .text,.data,.rsrc,.reloc,


    74300000[0000B000]
      [ M] 491. c:\windows\system32\pstorsvc.dll
        Microsoft Corporation
        Protected storage server
        .text,.data,.rsrc,.reloc,


    719C0000[0003E000]
      [AM] 36. c:\windows\system32\mswsock.dll
        Microsoft Corporation
        Microsoft Windows Sockets 2.0 Service Provider
        .text,SANONTCP,.data,.rsrc,.reloc,


    74320000[0001A000]
      [ M] 492. c:\windows\system32\psbase.dll
        Microsoft Corporation
        Protected Storage default provider
        .text,.data,.rsrc,.reloc,


    60FD0000[00055000]
      [ M] 435. c:\windows\system32\hnetcfg.dll
        Microsoft Corporation
        Home Networking Configuration Manager
        .text,.orpc,.data,.rsrc,.reloc,


    71A00000[00008000]
      [ M] 436. c:\windows\system32\wshtcpip.dll
        Microsoft Corporation
        Windows Sockets Helper DLL
        .text,.data,.rsrc,.reloc,


    68100000[00024000]
      [ M] 493. c:\windows\system32\dssenh.dll
        Microsoft Corporation
        Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
        .text,.data,.rsrc,.reloc,



  + 00000310(784) ctfmon.exe
    00400000[00006000]
      [AM] 320. c:\windows\system32\ctfmon.exe
        Microsoft Corporation
        CTF Loader
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    74680000[0004B000]
      [ M] 405. c:\windows\system32\msctf.dll
        Microsoft Corporation
        MSCTF Server DLL
        .text,.data,.rsrc,.reloc,


    5FE40000[00031000]
      [ M] 404. c:\windows\system32\msutb.dll
        Microsoft Corporation
        MSUTB Server DLL
        .text,.data,.rsrc,.reloc,


    5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:28:00
7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    73640000[0002E000]
      [ M] 392. c:\windows\system32\msctfime.ime
        Microsoft Corporation
        Microsoft Text Frame Work Service IME
        .text,.data,.rsrc,.reloc,



  + 000003a0(928) Ati2evxx.exe
    00400000[0006E000]
      [AM] 6. c:\windows\system32\ati2evxx.exe
        ATI Technologies Inc.
        ATI External Event Utility EXE Module
        .text,.rdata,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    74A30000[00008000]
      [ M] 415. c:\windows\system32\powrprof.dll
        Microsoft Corporation
        Power Profile Helper DLL
        .text,.data,.rsrc,.reloc,


    76BC0000[0000B000]
      [ M] 444. c:\windows\system32\psapi.dll
        Microsoft Corporation
        Process Status Helper
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    73640000[0002E000]
      [ M] 392. c:\windows\system32\msctfime.ime
        Microsoft Corporation
        Microsoft Text Frame Work Service IME
        .text,.data,.rsrc,.reloc,


    77C40000[00023000]
      [AM] 367. c:\windows\system32\msv1_0.dll
        Microsoft Corporation
        Microsoft Authentication Package v1.0
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    76D30000[00018000]
      [ M] 423. c:\windows\system32\iphlpapi.dll
        Microsoft Corporation
        IP Helper API
        .text,.data,.rsrc,.reloc,


    00CA0000[00010000]
      [ M] 494. c:\windows\system32\ati2edxx.dll
        ATI Technologies, Inc.
        ati2edxx
        .text,.data,.SHAREDS,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,



  + 000003bc(956) svchost.exe
    01000000[00006000]
      [AM] 1. c:\windows\system32\svchost.exe
        Microsoft Corporation
        Generic Host Process for Win32 Services
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:28:00
5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    76CB0000[00020000]
      [ M] 477. c:\windows\system32\ntmarta.dll
        Microsoft Corporation
        Windows NT MARTA provider
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    71B70000[00013000]
      [ M] 430. c:\windows\system32\samlib.dll
        Microsoft Corporation
        SAM Library DLL
        .text,.data,.rsrc,.reloc,


    76230000[00063000]
      [AM] 15. c:\windows\system32\rpcss.dll
        Microsoft Corporation
        Distributed COM Services
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    20000000[00549000]
      [ M] 401. c:\windows\system32\xpsp2res.dll
        Microsoft Corporation
        Service Pack 2 Messages
        .rsrc,


    76FA0000[0007F000]
      [ M] 394. c:\windows\system32\clbcatq.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    77020000[0009A000]
      [ M] 395. c:\windows\system32\comres.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    761C0000[00051000]
      [AM] 61. c:\windows\system32\termsrv.dll
        Microsoft Corporation
        Terminal Server Service
        .text,.data,.rsrc,.reloc,


    74ED0000[00006000]
      [ M] 495. c:\windows\system32\icaapi.dll
        Microsoft Corporation
        DLL Interface to TermDD Device Driver
        .text,.data,.rsrc,.reloc,


    76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    76C00000[0002E000]
      [ M] 380. c:\windows\system32\wintrust.dll
        Microsoft Corporation
        Microsoft Trust Verification APIs
        .text,.data,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:28:00
76C60000[00028000]
      [AM] 341. c:\windows\system32\imagehlp.dll
        Microsoft Corporation
        Windows NT Image Helper
        .text,.data,.rsrc,.reloc,


    77FE0000[00011000]
      [ M] 467. c:\windows\system32\authz.dll
        Microsoft Corporation
        Authorization Framework
        .text,.data,.rsrc,.reloc,


    75070000[0001F000]
      [ M] 496. c:\windows\system32\mstlsapi.dll
        Microsoft Corporation
        Microsoft? Terminal Server Licensing
        .text,.data,.rsrc,.reloc,


    77C90000[00032000]
      [ M] 497. c:\windows\system32\activeds.dll
        Microsoft Corporation
        ADs Router Layer DLL
        .text,.data,.rsrc,.reloc,


    76DE0000[00025000]
      [ M] 498. c:\windows\system32\adsldpc.dll
        Microsoft Corporation
        ADs LDAP Provider C DLL
        .text,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    76AF0000[00011000]
      [ M] 403. c:\windows\system32\atl.dll
        Microsoft Corporation
        ATL Module for Windows XP (Unicode)
        .text,.data,.rsrc,.reloc,


    76B90000[0000F000]
      [ M] 470. c:\windows\system32\regapi.dll
        Microsoft Corporation
        Registry Configuration APIs
        .text,.data,.rsrc,.reloc,


    0FFD0000[00028000]
      [ M] 410. c:\windows\system32\rsaenh.dll
        Microsoft Corporation
        Microsoft Enhanced Cryptographic Provider
        .text,.data,.rsrc,.reloc,



  + 00000400(1024) svchost.exe
    01000000[00006000]
      [AM] 1. c:\windows\system32\svchost.exe
        Microsoft Corporation
        Generic Host Process for Win32 Services
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    76230000[00063000]
      [AM] 15. c:\windows\system32\rpcss.dll
        Microsoft Corporation
        Distributed COM Services
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    20000000[00549000]
      [ M] 401. c:\windows\system32\xpsp2res.dll
        Microsoft Corporation
        Service Pack 2 Messages
        .rsrc,


    0FFD0000[00028000]
      [ M] 410. c:\windows\system32\rsaenh.dll
        Microsoft Corporation
        Microsoft Enhanced Cryptographic Provider
        .text,.data,.rsrc,.reloc,


    719C0000[0003E000]
      [AM] 36. c:\windows\system32\mswsock.dll
        Microsoft Corporation
        Microsoft Windows Sockets 2.0 Service Provider
        .text,SANONTCP,.data,.rsrc,.reloc,


    60FD0000[00055000]
      [ M] 435. c:\windows\system32\hnetcfg.dll
        Microsoft Corporation
        Home Networking Configuration Manager
        .text,.orpc,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:29:00
71A00000[00008000]
      [ M] 436. c:\windows\system32\wshtcpip.dll
        Microsoft Corporation
        Windows Sockets Helper DLL
        .text,.data,.rsrc,.reloc,


    76EF0000[00027000]
      [ M] 441. c:\windows\system32\dnsapi.dll
        Microsoft Corporation
        DNS Client API DLL
        .text,.data,.rsrc,.reloc,


    76D30000[00018000]
      [ M] 423. c:\windows\system32\iphlpapi.dll
        Microsoft Corporation
        IP Helper API
        .text,.data,.rsrc,.reloc,


    76F80000[00008000]
      [ M] 499. c:\windows\system32\winrnr.dll
        Microsoft Corporation
        LDAP RnR Provider DLL
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    76F90000[00006000]
      [ M] 442. c:\windows\system32\rasadhlp.dll
        Microsoft Corporation
        Remote Access AutoDial Helper
        .text,.data,.rsrc,.reloc,


    76FA0000[0007F000]
      [ M] 394. c:\windows\system32\clbcatq.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    77020000[0009A000]
      [ M] 395. c:\windows\system32\comres.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,



  + 00000478(1144) svchost.exe
    01000000[00006000]
      [AM] 1. c:\windows\system32\svchost.exe
        Microsoft Corporation
        Generic Host Process for Win32 Services
        .text,.data,.rsrc,


    7C920000[00094000]
      [ M] 375. c:\windows\system32\ntdll.dll
        Microsoft Corporation
        NT Layer DLL
        .text,.data,.rsrc,.reloc,


    7C800000[0011D000]
      [AM] 342. c:\windows\system32\kernel32.dll
        Microsoft Corporation
        Windows NT BASE API Client DLL
        .text,.data,.rsrc,.reloc,


    77DA0000[000A9000]
      [AM] 73. c:\windows\system32\advapi32.dll
        Microsoft Corporation
        Advanced Windows 32 Base API
        .text,.data,.rsrc,.reloc,


    77E50000[00091000]
      [AM] 350. c:\windows\system32\rpcrt4.dll
        Microsoft Corporation
        Remote Procedure Call Runtime
        .text,.orpc,.data,.rsrc,.reloc,


    5CC30000[00026000]
      [ M] 383. c:\windows\system32\shimeng.dll
        Microsoft Corporation
        Shim Engine DLL
        .text,.data,.rsrc,.reloc,


    58FB0000[001CA000]
      [ M] 384. c:\windows\apppatch\acgenral.dll
        Microsoft Corporation
        Windows Compatibility DLL
        .text,.data,.rsrc,.reloc,


    77D10000[0008F000]
      [AM] 352. c:\windows\system32\user32.dll
        Microsoft Corporation
        Windows XP USER API Client DLL
        .text,.data,.rsrc,.reloc,


    77EF0000[00047000]
      [AM] 340. c:\windows\system32\gdi32.dll
        Microsoft Corporation
        GDI Client DLL
        .text,.data,.rsrc,.reloc,


    76B10000[0002A000]
      [ M] 385. c:\windows\system32\winmm.dll
        Microsoft Corporation
        MCI API DLL
        .text,.data,.rsrc,.reloc,


    76990000[0013D000]
      [AM] 344. c:\windows\system32\ole32.dll
        Microsoft Corporation
        Microsoft OLE for Windows
        .text,.orpc,.data,.rsrc,.reloc,


    77BE0000[00058000]
      [ M] 376. c:\windows\system32\msvcrt.dll
        Microsoft Corporation
        Windows NT CRT DLL
        .text,.data,.rsrc,.reloc,


    770F0000[0008C000]
      [AM] 345. c:\windows\system32\oleaut32.dll
        Microsoft Corporation
        .text,.orpc,.data,.rsrc,.reloc,


    77BB0000[00015000]
      [ M] 386. c:\windows\system32\msacm32.dll
        Microsoft Corporation
        Microsoft ACM Audio Filter
        .text,.data,.rsrc,.reloc,


    77BD0000[00008000]
      [AM] 353. c:\windows\system32\version.dll
        Microsoft Corporation
        Version Checking and File Installation Libraries
        .text,.data,.rsrc,.reloc,


    7D590000[007F2000]
      [AM] 239. c:\windows\system32\shell32.dll
        Microsoft Corporation
        Windows Shell Common Dll
        .text,.data,.rsrc,.reloc,


    77F40000[00076000]
      [ M] 377. c:\windows\system32\shlwapi.dll
        Microsoft Corporation
        Shell Light-weight Utility Library
        .text,.data,.rsrc,.reloc,


    759D0000[000AE000]
      [ M] 387. c:\windows\system32\userenv.dll
        Microsoft Corporation
        Userenv
        .text,.data,.rsrc,.reloc,


    5ADC0000[00037000]
      [ M] 382. c:\windows\system32\uxtheme.dll
        Microsoft Corporation
        Microsoft UxTheme Library
        .text,.data,.rsrc,.reloc,


    76300000[0001D000]
      [ M] 388. c:\windows\system32\imm32.dll
        Microsoft Corporation
        Windows XP IMM32 API Client DLL
        .text,.data,.rsrc,.reloc,


    62C20000[00009000]
      [ M] 389. c:\windows\system32\lpk.dll
        Microsoft Corporation
        Language Pack
        .text,.data,.rsrc,.reloc,


    73FA0000[0006B000]
      [ M] 390. c:\windows\system32\usp10.dll
        Microsoft Corporation
        Uniscribe Unicode script processor
        .text,.data,Shared,.rsrc,.reloc,


    5D170000[0009A000]
      [ M] 391. c:\windows\system32\comctl32.dll
        Microsoft Corporation
        Common Controls Library
        .text,.data,.rsrc,.reloc,


    76CB0000[00020000]
      [ M] 477. c:\windows\system32\ntmarta.dll
        Microsoft Corporation
        Windows NT MARTA provider
        .text,.data,.rsrc,.reloc,


    76F30000[0002C000]
      [AM] 355. c:\windows\system32\wldap32.dll
        Microsoft Corporation
        Win32 LDAP API DLL
        .text,.data,.rsrc,.reloc,


    71B70000[00013000]
      [ M] 430. c:\windows\system32\samlib.dll
        Microsoft Corporation
        SAM Library DLL
        .text,.data,.rsrc,.reloc,


    20000000[00549000]
      [ M] 401. c:\windows\system32\xpsp2res.dll
        Microsoft Corporation
        Service Pack 2 Messages
        .rsrc,


    76E10000[00023000]
      [AM] 23. c:\windows\system32\shsvcs.dll
        Microsoft Corporation
        Windows Shell Services Dll
        .text,.data,.rsrc,.reloc,
凌落尘 - 2007-7-13 20:29:00
762D0000[00010000]
      [ M] 411. c:\windows\system32\winsta.dll
        Microsoft Corporation
        Winstation Library
        .text,.data,.rsrc,.reloc,


    5FDD0000[00054000]
      [ M] 381. c:\windows\system32\netapi32.dll
        Microsoft Corporation
        Net Win32 API DLL
        .text,.data,.rsrc,.reloc,


    76D50000[0001D000]
      [AM] 16. c:\windows\system32\dhcpcsvc.dll
        Microsoft Corporation
        DHCP Client Service
        .text,.data,.rsrc,.reloc,


    76EF0000[00027000]
      [ M] 441. c:\windows\system32\dnsapi.dll
        Microsoft Corporation
        DNS Client API DLL
        .text,.data,.rsrc,.reloc,


    71A20000[00017000]
      [ M] 407. c:\windows\system32\ws2_32.dll
        Microsoft Corporation
        Windows Socket 2.0 32-Bit DLL
        .text,.data,.rsrc,.reloc,


    71A10000[00008000]
      [ M] 408. c:\windows\system32\ws2help.dll
        Microsoft Corporation
        Windows Socket 2.0 Helper for Windows NT
        .text,.data,.rsrc,.reloc,


    76D30000[00018000]
      [ M] 423. c:\windows\system32\iphlpapi.dll
        Microsoft Corporation
        IP Helper API
        .text,.data,.rsrc,.reloc,


    77FC0000[00011000]
      [ M] 399. c:\windows\system32\secur32.dll
        Microsoft Corporation
        Security Support Provider Interface
        .text,.data,.rsrc,.reloc,


    77290000[0006E000]
      [AM] 77. c:\windows\system32\wzcsvc.dll
        Microsoft Corporation
        Wireless Zero Configuration Service
        .text,.data,.rsrc,.reloc,


    76E50000[0000E000]
      [ M] 421. c:\windows\system32\rtutils.dll
        Microsoft Corporation
        Routing Utilities
        .text,.data,.rsrc,.reloc,


    76D00000[00004000]
      [ M] 500. c:\windows\system32\wmi.dll
        Microsoft Corporation
        WMI DC and DP functionality
        .text,.rsrc,.reloc,


    765E0000[00092000]
      [AM] 230. c:\windows\system32\crypt32.dll
        Microsoft Corporation
        Crypto API32
        .text,.data,.rsrc,.reloc,


    76DB0000[00012000]
      [ M] 378. c:\windows\system32\msasn1.dll
        Microsoft Corporation
        ASN.1 Runtime APIs
        .text,.data,.rsrc,.reloc,


    76F20000[00008000]
      [ M] 416. c:\windows\system32\wtsapi32.dll
        Microsoft Corporation
        Windows Terminal Server SDK APIs
        .text,.data,.rsrc,.reloc,


    5DF20000[00106000]
      [ M] 501. c:\windows\system32\esent.dll
        Microsoft Corporation
        服务器数据库存储引擎
        .text,.data,cachelin,.rsrc,.reloc,


    76AF0000[00011000]
      [ M] 403. c:\windows\system32\atl.dll
        Microsoft Corporation
        ATL Module for Windows XP (Unicode)
        .text,.data,.rsrc,.reloc,


    0FFD0000[00028000]
      [ M] 410. c:\windows\system32\rsaenh.dll
        Microsoft Corporation
        Microsoft Enhanced Cryptographic Provider
        .text,.data,.rsrc,.reloc,


    75DB0000[0001F000]
      [ M] 502. c:\windows\system32\rastls.dll
        Microsoft Corporation
        Remote Access PPP EAP-TLS
        .text,.data,.rsrc,.reloc,


    75430000[00071000]
      [ M] 379. c:\windows\system32\cryptui.dll
        Microsoft Corporation
        Microsoft Trust UI Provider
        .text,.data,.rsrc,.reloc,


    76C00000[0002E000]
      [ M] 380. c:\windows\system32\wintrust.dll
        Microsoft Corporation
        Microsoft Trust Verification APIs
        .text,.data,.rsrc,.reloc,


    76C60000[00028000]
      [AM] 341. c:\windows\system32\imagehlp.dll
        Microsoft Corporation
        Windows NT Image Helper
        .text,.data,.rsrc,.reloc,


    76680000[000A2000]
      [AM] 354. c:\windows\system32\wininet.dll
        Microsoft Corporation
        Internet Extensions for Win32
        .text,.data,.rsrc,.reloc,


    76D10000[00018000]
      [ M] 503. c:\windows\system32\mprapi.dll
        Microsoft Corporation
        Windows NT MP Router Administration DLL
        .text,.data,.rsrc,.reloc,


    77C90000[00032000]
      [ M] 497. c:\windows\system32\activeds.dll
        Microsoft Corporation
        ADs Router Layer DLL
        .text,.data,.rsrc,.reloc,


    76DE0000[00025000]
      [ M] 498. c:\windows\system32\adsldpc.dll
        Microsoft Corporation
        ADs LDAP Provider C DLL
        .text,.data,.rsrc,.reloc,


    76060000[00156000]
      [ M] 412. c:\windows\system32\setupapi.dll
        Microsoft Corporation
        Windows Setup API
        .text,.data,.rsrc,.reloc,


    76EB0000[0003C000]
      [ M] 437. c:\windows\system32\rasapi32.dll
        Microsoft Corporation
        Remote Access API
        .text,.data,.rsrc,.reloc,


    76E60000[00012000]
      [ M] 438. c:\windows\system32\rasman.dll
        Microsoft Corporation
        Remote Access Connection Manager
        .text,.data,.rsrc,.reloc,


    76E80000[0002F000]
      [ M] 439. c:\windows\system32\tapi32.dll
        Microsoft Corporation
        Microsoft(R) Windows(TM) Telephony API Client DLL
        .text,.data,.rsrc,.reloc,


    767C0000[00027000]
      [AM] 364. c:\windows\system32\schannel.dll
        Microsoft Corporation
        TLS / SSL Security Provider
        .text,.data,.rsrc,.reloc,


    72360000[0001A000]
      [ M] 476. c:\windows\system32\winscard.dll
        Microsoft Corporation
        Microsoft Smart Card API
        .text,.data,.rsrc,.reloc,


    75D90000[00014000]
      [ M] 504. c:\windows\system32\raschap.dll
        Microsoft Corporation
        Remote Access PPP CHAP
        .text,.data,.rsrc,.reloc,


    77C40000[00023000]
      [AM] 367. c:\windows\system32\msv1_0.dll
        Microsoft Corporation
        Microsoft Authentication Package v1.0
        .text,.data,.rsrc,.reloc,


    76FA0000[0007F000]
      [ M] 394. c:\windows\system32\clbcatq.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    77020000[0009A000]
      [ M] 395. c:\windows\system32\comres.dll
        Microsoft Corporation
        .text,.data,.rsrc,.reloc,


    70DE0000[0000D000]
      [AM] 7. c:\windows\system32\audiosrv.dll
        Microsoft Corporation
        Windows Audio Service
        .text,.data,.rsrc,.reloc,


    76850000[00023000]
      [AM] 27. c:\windows\system32\wkssvc.dll
        Microsoft Corporation
        Workstation Service DLL
        .text,.data,.rsrc,.reloc,


    76770000[00013000]
      [ M] 483. c:\windows\system32\ntdsapi.dll
        Microsoft Corporation
        NT5DS
        .text,.data,.rsrc,.reloc,


    75EB0000[00012000]
      [AM] 14. c:\windows\system32\cryptsvc.dll
        Microsoft Corporation
        Cryptographic Services
        .text,.data,.rsrc,.reloc,


    752B0000[00030000]
      [ M] 505. c:\windows\system32\certcli.dll
        Microsoft Corporation
        Microsoft(R) Certificate Services Client
        .text,.orpc,.data,.rsrc,.reloc,


    74EF0000[00008000]
      [AM] 18. c:\windows\system32\dmserver.dll
        Microsoft Corp.
        Logical Disk Manager service dll
        .text,.data,.rsrc,.reloc,
12
查看完整版本: 求助。防火墙打不开。