开机后总是蓝屏，瑞星杀毒没有发现病毒 bbs.ikaka.com

从此后认真学习 - 2007-7-19 14:22:00

高手们：
安全模式下杀毒，瑞星并没发现病毒。
正常开机，就是蓝屏，所有显示都没有；右键也失灵，没有其他操作能有效。
我现在用ctrl+alt+del 调动出“任务管理器”，在里边用程序打开了瑞星卡卡，扫了一下日志和两个可疑文件，请高手们看看！谢谢！

附件: 8690842007719141224.txt

从此后认真学习 - 2007-7-19 14:31:00

日志如下：
瑞星卡卡电脑诊断日志 v1.30 (2007-7-19 11:37:32) 北京瑞星科技股份有限公司

注释:[A]表示该文件存在自启动关联;
[M]表示该文件在内存中;

+ 注册表自运行项目
+ 系统服务
+ HKLM\System\CurrentControlSet\Services
RfwProxySrv
[A ] 1. d:\program files\rising\rfw\rfwproxy.exe
Beijing Rising Technology Co., Ltd.
Rising Personal Proxy Service
.text,.rdata,.data,.rsrc,

RfwService
[A ] 2. d:\program files\rising\rfw\rfwsrv.exe
Beijing Rising Technology Co., Ltd.
Rising Personal FireWall Service
.text,.rdata,.data,.rsrc,

RsCCenter
[A ] 3. d:\program files\rising\rav\ccenter.exe
Beijing Rising Technology Co., Ltd.
CCenter
.text,.rdata,.data,.rsrc,

RsRavMon
[A ] 4. d:\program files\rising\rav\ravmond.exe
Beijing Rising Technology Co., Ltd.
RavMond
.text,.rdata,.data,.rsrc,

Visual VSA WEB
[A ] 5. c:\windows\system32\wniapsvr.exe
Microsoft Corporation
Windows XP SP installer downgrade tasks
.Upack,.rsrc,
入口点在最后一个节;

+ 内核驱动
+ HKLM\System\CurrentControlSet\Services
BaseTDI
[A ] 6. c:\windows\system32\drivers\basetdi.sys
Beijing Rising Technology Co., Ltd.
basetdi
.text,.rdata,.data,INIT,.rsrc,.reloc,

ExpScaner
[A ] 7. d:\program files\rising\rav\expscan.sys
ExpScan.sys
.text,.rdata,.data,INIT,.rsrc,.reloc,

HookCont
[A ] 8. d:\program files\rising\rav\hookcont.sys
Rising
HookCont
.text,.rdata,.data,INIT,.rsrc,.reloc,

HookReg
[A ] 9. d:\program files\rising\rav\hookreg.sys
.text,.rdata,.data,INIT,.rsrc,.reloc,

HookSys
[A ] 10. d:\program files\rising\rav\hooksys.sys
Rising
Hooksys
.text,.rdata,.data,INIT,.rsrc,.reloc,

HookUrl
[A ] 11. d:\program files\rising\rfw\hookurl.sys
Beijing Rising Technology Co., Ltd.
HookUrl
.text,.rdata,.data,INIT,.rsrc,.reloc,

MEMSCAN
[A ] 12. d:\program files\rising\rav\memscan.sys
瑞星软件有限公司
MemScan Driver
.text,.rdata,.data,INIT,.rsrc,.reloc,

mProcRs
[A ] 13. d:\program files\rising\rfw\mprocrs.sys
Beijing Rising Technology Co., Ltd.
Rising Personal FireWall mprocrs.sys
.text,.rdata,.data,INIT,.rsrc,.reloc,

NPF
[A ] 14. c:\windows\system32\drivers\npf.sys
CACE Technologies
npf
.text,.rdata,.data,INIT,.rsrc,.reloc,

npkcrypt
[A ] 15. c:\program files\tencent\qq\npkcrypt.sys
INCA Internet Co., Ltd.
nProtect KeyCrypt Driver
.text,.rdata,.data,INIT,.rsrc,.reloc,

RsAntiSpyware
[A ] 16. c:\windows\system32\drivers\rsboot.sys
Beijing Rising Technology Co., Ltd.
Anti-RootKit Driver
.text,.rdata,.data,INIT,.rsrc,.reloc,

RsFwDrv
[A ] 17. d:\program files\rising\rfw\rsfwdrv.sys
Beijing Rising Technology Co., Ltd.
nt_fwdrv
.text,.rdata,.data,INIT,.rsrc,.reloc,

RsNTGDI
[A ] 18. c:\windows\system32\drivers\rsntgdi.sys
Beijing Rising Technology Co., Ltd.
RsNTGDI
.text,.rdata,INIT,.rsrc,.reloc,

RSPPSYS
[A ] 19. d:\program files\rising\rav\rsppsys.sys
Rising
RSPPSYS.SYS
.text,.rdata,.data,INIT,.rsrc,.reloc,

Secdrv
[A ] 20. c:\windows\system32\drivers\secdrv.sys
.text,.data,INIT,.reloc,

从此后认真学习 - 2007-7-19 14:32:00

+ IE浏览器加载模块
+ HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
Script
[A ] 21. c:\windows\web\related.htm

Exec
[A ] 22. c:\program files\tencent\qq\qq.exe
TENCENT
QQ
.text,.rdata,.data,.rsrc,

+ 资源管理器加载模块
+ HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
{926A036A-158B-047A-E269-D148B0369C14}
[A ] 23. c:\windows\system32\install.exe
UPX0,UPX1,.rsrc,

+ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
HyperTerminal Icon Ext
[A ] 24. c:\windows\system32\hticons.dll
Hilgraeve, Inc.
HyperTerminal Applet Library
.text,.data,.rsrc,.reloc,

RISING
[AM] 25. c:\windows\system32\ravext.dll
Beijing Rising Technology Co., Ltd.
Rising Shell Ext Module
.text,.rdata,.data,.rsrc,.reloc,

WinRAR shell extension
[A ] 26. c:\program files\winrar\rarext.dll
.text,.data,.tls,.idata,.edata,.rsrc,.reloc,

UnlockerShellExtension
[A ] 27. c:\program files\unlocker\unlockercom.dll
.text,.data,.rsrc,.reloc,

+ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{32CD708B-60A7-4C00-9377-D73EAA495F0F}
[AM] 25. c:\windows\system32\ravext.dll
Beijing Rising Technology Co., Ltd.
Rising Shell Ext Module
.text,.rdata,.data,.rsrc,.reloc,

{3495D328-661A-4FB0-BA67-8ACDD1704D1E}
[AM] 28. c:\windows\system32\system1.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

{12311A42-AC1B-158F-FD32-5674345F23A1}
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

{1F12545B-1212-1314-5679-4512ACEF8901}
[AM] 30. c:\windows\system32\wdapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

{F382C1EB-375C-573D-1F5E-23455234524F}
[AM] 31. c:\windows\system32\wlcpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

{26368135-64FA-BC34-DA32-DCF4FD431C92}
[AM] 32. c:\windows\system32\qhbpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}
[AM] 33. c:\windows\system32\shlhook.dll
Beijing Rising Technology Co., Ltd.
shlhook Module
.text,.rdata,.data,.rsrc,.reloc,

+ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
n5j1ftb
[A ] 34. c:\windows\system32\qmeasok.dll
'E0,'E1,'E2,

+ 用户登陆自运行项目
+ HKCU\Software\Microsoft\Windows\CurrentVersion\Run
MSMSGS
[A ] 35. c:\program files\messenger\msmsgs.exe
Microsoft Corporation
Messenger Client
.text,.data,.rsrc,

+ HKLM\Software\Microsoft\Windows\CurrentVersion\Run
RavTask
[A ] 36. d:\program files\rising\rav\ravtask.exe
Beijing Rising Technology Co., Ltd.
RavTimer
.text,.rdata,.data,.rsrc,

RfwMain
[AM] 37. d:\program files\rising\rfw\rfwmain.exe
Beijing Rising Technology Co., Ltd.
Rising Personal FireWall Main Program
.text,.rdata,.data,.rsrc,

runeip
[AM] 38. c:\program files\rising\antispyware\runiep.exe
Beijing Rising Technology Co., Ltd.
Rising AntiSpyware Monitor
.text,.rdata,.data,.rsrc,

UnlockerAssistant
[A ] 39. c:\program files\unlocker\unlockerassistant.exe
.text,.data,.rsrc,

RAV00AE
[A ] 40. c:\windows\system32\rav00ae.exe
VL橸谚?_Y??G,QV?褤瑒,

cmdbcs
[A ] 41. c:\windows\cmdbcs.exe
UPX0,UPX1,.rsrc,

+ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
KKDelay
[A ] 42. c:\program files\rising\antispyware\runonce.exe
Beijing Rising Technology Co., Ltd.
RunOnce Application
.text,.rdata,.data,.rsrc,

+ HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
MSDEG32
[A ] 43. c:\windows\system32\lyloader.exe
VL橸谚?_Y??G,QV?褤瑒,

MSDMG32
[A ] 44. c:\windows\system32\lyloadmr.exe
VL橸谚?_Y??G,QV?褤瑒,

从此后认真学习 - 2007-7-19 14:33:00

+ 开机执行
+ HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
BootExecute
[A ] 45. c:\windows\system32\bsmain.exe
Beijing Rising Technology Co., Ltd.
BootScan
.text,.data,.rsrc,.reloc,

[A ] 46. c:\windows\system32\kknative.exe
Beijing Rising Technology Co., Ltd.
NativeAp
.text,.data,.rsrc,.reloc,

+ 映像劫持
+ HKCR\.bat
batfile\edit\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

batfile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.html
htmlfile\Edit\Command
[A ] 48. c:\program files\microsoft office\office\msohtmed.exe
Microsoft Corporation
Microsoft Office 2000 component
.text,.data,.idata,.rsrc,

htmlfile\Print\Command
[A ] 48. c:\program files\microsoft office\office\msohtmed.exe
Microsoft Corporation
Microsoft Office 2000 component
.text,.data,.idata,.rsrc,

+ HKCR\.htm
htmlfile\Edit\Command
[A ] 48. c:\program files\microsoft office\office\msohtmed.exe
Microsoft Corporation
Microsoft Office 2000 component
.text,.data,.idata,.rsrc,

htmlfile\Print\Command
[A ] 48. c:\program files\microsoft office\office\msohtmed.exe
Microsoft Corporation
Microsoft Office 2000 component
.text,.data,.idata,.rsrc,

+ HKCR\.log
txtfile\open\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

txtfile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

txtfile\printto\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.txt
txtfile\open\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

txtfile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

txtfile\printto\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.cmd
cmdfile\edit\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

cmdfile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.reg
regfile\edit\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

regfile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.vbs
VBSFile\Edit\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

VBSFile\Print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.js
JSFile\Edit\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

JSFile\Print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.ini
inifile\open\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

inifile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

+ HKCR\.inf
inffile\open\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

inffile\print\Command
[A ] 47. c:\windows\system32\notepad.exe
Microsoft Corporation
记事本
.text,.data,.rsrc,

从此后认真学习 - 2007-7-19 14:35:00

+ 程序初始化和已知动态连接库
+ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 其他自启动项目
+ C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Microsoft Office.lnk
[A ] 49. c:\program files\microsoft office\office\osa9.exe
Microsoft Corporation
Microsoft Office 2000 component
.text,.data,.rsrc,

+ c:\autorun.inf
open
[A ] 50. c:\pagefile.pif
UPX0,UPX1,.rsrc,

shellexecute
[A ] 50. c:\pagefile.pif
UPX0,UPX1,.rsrc,

shell\Auto\command
[A ] 50. c:\pagefile.pif
UPX0,UPX1,.rsrc,

+ d:\autorun.inf
open
[A ] 51. d:\pagefile.pif
UPX0,UPX1,.rsrc,

shellexecute
[A ] 51. d:\pagefile.pif
UPX0,UPX1,.rsrc,

shell\Auto\command
[A ] 51. d:\pagefile.pif
UPX0,UPX1,.rsrc,

+ 正在运行的进程
+ 000000a4(164) taskmgr.exe
10090000[00012000]
[ M] 52. c:\windows\system32\windhcp.ocx
.text,.rsrc,.reloc,

10040000[00012000]
[ M] 53. c:\windows\system32\wmiapisrv.dll
.text,.rsrc,.reloc,

00E10000[00012000]
[ M] 54. c:\windows\system32\netsrvcs.dll
.text,.rsrc,.reloc,

01CF0000[0000F000]
[AM] 28. c:\windows\system32\system1.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01DA0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01E20000[0000A000]
[AM] 30. c:\windows\system32\wdapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01E30000[0000A000]
[AM] 31. c:\windows\system32\wlcpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01E40000[0000A000]
[AM] 32. c:\windows\system32\qhbpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

10000000[0001B000]
[ M] 55. c:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,

+ 0000018c(396) smss.exe

+ 000001d4(468) csrss.exe

+ 000001ec(492) winlogon.exe
004D0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

72C90000[00009000]
[ M] 56. c:\windows\system32\wdmaud.drv
Microsoft Corporation
WDM Audio driver mapper
.text,.data,.rsrc,.reloc,

72C80000[00008000]
[ M] 57. c:\windows\system32\msacm32.drv
Microsoft Corporation
Microsoft Sound Mapper
.text,.data,.rsrc,.reloc,

+ 0000021c(540) services.exe
00560000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 00000228(552) lsass.exe
00560000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 000002dc(732) svchost.exe
005A0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

10000000[0001E000]
[ M] 58. c:\windows\system32\mscomm.dll
.Upack,.rsrc,
入口点在最后一个节;

+ 00000320(800) svchost.exe
00540000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

10000000[0001E000]
[ M] 58. c:\windows\system32\mscomm.dll
.Upack,.rsrc,
入口点在最后一个节;

+ 00000394(916) svchost.exe
005A0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 000003c0(960) svchost.exe
00540000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 000004b0(1200) spoolsv.exe
007E0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 000004fc(1276) ctfmon.exe
003C0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

10090000[00012000]
[ M] 52. c:\windows\system32\windhcp.ocx
.text,.rsrc,.reloc,

10040000[00012000]
[ M] 53. c:\windows\system32\wmiapisrv.dll
.text,.rsrc,.reloc,

00C90000[00012000]
[ M] 54. c:\windows\system32\netsrvcs.dll
.text,.rsrc,.reloc,

10000000[0001B000]
[ M] 55. c:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,

+ 0000051c(1308) RavStub.exe
00400000[00018000]
[ M] 59. d:\program files\rising\rav\ravstub.exe
Beijing Rising Technology Co., Ltd.
Rising RavStub
.text,.rdata,.data,.rsrc,

10000000[0001B000]
[ M] 60. d:\program files\rising\rav\rscommx.dll
rising
RsCommX
.text,.rdata,.data,.rsrc,.reloc,

23700000[0001A000]
[ M] 61. d:\program files\rising\rav\rscommon.dll
Beijing Rising Technology Co., Ltd.
Rising Common Function Dynamic Link Library
.text,.rdata,.data,.rsrc,.reloc,

+ 00000634(1588) Rsaupd.exe
00400000[0001E000]
[ M] 62. c:\program files\rising\antispyware\update\rsaupd.exe
Beijing Rising Technology Co., Ltd.
Rising AntiSpyware Update
.text,.rdata,.data,.rsrc,

003C0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

10090000[00012000]
[ M] 52. c:\windows\system32\windhcp.ocx
.text,.rsrc,.reloc,

10040000[00012000]
[ M] 53. c:\windows\system32\wmiapisrv.dll
.text,.rsrc,.reloc,

00F00000[00012000]
[ M] 54. c:\windows\system32\netsrvcs.dll
.text,.rsrc,.reloc,

01430000[0006B000]
[ M] 63. c:\program files\rising\antispyware\temp\rasgui.dll
Beijing Rising Technology Co., Ltd.
RasGUI
.text,.rdata,.data,.rsrc,.reloc,

10000000[0001E000]
[ M] 58. c:\windows\system32\mscomm.dll
.Upack,.rsrc,
入口点在最后一个节;

01B50000[0001B000]
[ M] 55. c:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,

01BD0000[0000F000]
[AM] 28. c:\windows\system32\system1.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01BE0000[0000A000]
[AM] 30. c:\windows\system32\wdapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01BF0000[0000A000]
[AM] 31. c:\windows\system32\wlcpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

023B0000[0000A000]
[AM] 32. c:\windows\system32\qhbpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

+ 00000668(1640) runiep.exe
00400000[00012000]
[AM] 38. c:\program files\rising\antispyware\runiep.exe
Beijing Rising Technology Co., Ltd.
Rising AntiSpyware Monitor
.text,.rdata,.data,.rsrc,

10090000[00012000]
[ M] 52. c:\windows\system32\windhcp.ocx
.text,.rsrc,.reloc,

10040000[00012000]
[ M] 53. c:\windows\system32\wmiapisrv.dll
.text,.rsrc,.reloc,

00D90000[00012000]
[ M] 54. c:\windows\system32\netsrvcs.dll
.text,.rsrc,.reloc,

从此后认真学习 - 2007-7-19 14:36:00

01490000[0001B000]
[ M] 55. c:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,

+ 0000066c(1644) Ras.exe
00400000[0013F000]
[ M] 64. c:\program files\rising\antispyware\ras.exe
Beijing Rising Technology Co., Ltd.
Rising AntiSpyware
.text,.rdata,.data,.rsrc,

003D0000[0000A000]
[AM] 29. c:\windows\system32\dhapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

10090000[00012000]
[ M] 52. c:\windows\system32\windhcp.ocx
.text,.rsrc,.reloc,

10040000[00012000]
[ M] 53. c:\windows\system32\wmiapisrv.dll
.text,.rsrc,.reloc,

01170000[00012000]
[ M] 54. c:\windows\system32\netsrvcs.dll
.text,.rsrc,.reloc,

01750000[000A3000]
[ M] 65. c:\program files\rising\antispyware\rasgui.dll
Beijing Rising Technology Co., Ltd.
RasGUI
.text,.rdata,.data,.rsrc,.reloc,

10000000[0001B000]
[AM] 25. c:\windows\system32\ravext.dll
Beijing Rising Technology Co., Ltd.
Rising Shell Ext Module
.text,.rdata,.data,.rsrc,.reloc,

01F50000[0000F000]
[AM] 28. c:\windows\system32\system1.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01F70000[0000A000]
[AM] 30. c:\windows\system32\wdapri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01F80000[0000A000]
[AM] 31. c:\windows\system32\wlcpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01F90000[0000A000]
[AM] 32. c:\windows\system32\qhbpri.dll
CODE,DATA,BSS,.idata,.reloc,.rsrc,

01FA0000[00011000]
[AM] 33. c:\windows\system32\shlhook.dll
Beijing Rising Technology Co., Ltd.
shlhook Module
.text,.rdata,.data,.rsrc,.reloc,

02020000[0001B000]
[ M] 55. c:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,

02830000[0001E000]
[ M] 58. c:\windows\system32\mscomm.dll
.Upack,.rsrc,
入口点在最后一个节;

02D10000[0002F000]
[ M] 66. c:\program files\rising\antispyware\engine.dll
Beijing Rising Technology Co., Ltd.
kaka engine
.text,.rdata,.data,.rsrc,.reloc,

02E40000[00012000]
[ M] 67. c:\program files\rising\antispyware\zip.dll
rising
zip
UPX0,UPX1,.rsrc,

+ 0000070c(1804) RfwMain.exe
00400000[00073000]
[AM] 37. d:\program files\rising\rfw\rfwmain.exe
Beijing Rising Technology Co., Ltd.
Rising Personal FireWall Main Program
.text,.rdata,.data,.rsrc,

26600000[0007D000]
[ M] 68. d:\program files\rising\rfw\rsguilib.dll
Beijing Rising Technology Co., Ltd.
Rising GUI Library Loader
.text,.rdata,.data,.rsrc,.reloc,

23700000[0001A000]
[ M] 69. d:\program files\rising\rfw\rscommon.dll
Beijing Rising Technology Co., Ltd.
Rising Common Function Dynamic Link Library
.text,.rdata,.data,.rsrc,.reloc,

10000000[0000F000]
[ M] 70. d:\program files\rising\rfw\rfwctrl.dll
Beijing Rising Technology Co., Ltd.
RfwCtrl DLL
.text,.rdata,.data,.rsrc,.reloc,

23800000[0001A000]
[ M] 71. d:\program files\rising\rfw\rsxml.dll
Beijing Rising Technology Co., Ltd.
RsXML
.text,.rdata,.data,.rsrc,.reloc,

23900000[00031000]
[ M] 72. d:\program files\rising\rfw\pngdll.dll
Beijing Rising Technology Co., Ltd.
Rising .Png File Loader Dynamic Link Library
.text,.rdata,.data,.rsrc,.reloc,

01350000[0001B000]
[ M] 55. c:\program files\rising\antispyware\ieprot.dll
Beijing Rising Technology Co., Ltd.
IE Protector
.text,.rdata,.data,.rsrc,.reloc,

buxiao - 2007-7-19 15:27:00

硬件驱动有安装错吗!!

从此后认真学习 - 2007-7-19 15:51:00

请帮忙看看，是否我需要重装系统，系统重装会有效吗？

ESETnod32 - 2007-7-19 15:55:00

你最后一次正常使用时干了什么？？装了什么？卸了什么？删过什么？

爱在缘来 - 2007-7-19 15:58:00

CPU没问题吧

ESETnod32 - 2007-7-19 16:20:00

这些应该都是病毒释放的

c:\windows\system32\rav00ae.exe
VL橸谚?_Y??G,QV?褤瑒,

cmdbcs
[A ] 41. c:\windows\cmdbcs.exe
UPX0,UPX1,.rsrc,

+ HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
MSDEG32
[A ] 43. c:\windows\system32\lyloader.exe
VL橸谚?_Y??G,QV?褤瑒,

MSDMG32
[A ] 44. c:\windows\system32\lyloadmr.exe
VL橸谚?_Y??G,QV?褤瑒,

奇迹天下 - 2007-7-19 16:59:00

明显是兼容问题。去安全模式调系统日志出来看，那里会有详细记录的

ESETnod32 - 2007-7-19 17:19:00

兼容个啥？这么明显的病毒文件。。。。

要说兼容，就是病毒跟瑞星的兼容问题

从此后认真学习 - 2007-7-27 17:28:00

请问安全模式怎么调系统日志？我的电脑现在好像已经崩溃了

瑞星卡卡安全论坛