求助：俺是不是中病毒了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助：俺是不是中病毒了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

求助：俺是不是中病毒了

飞天揽月叱咤花甲狮帖子:2622 注册: 2004-04-06 来自:	发表于： 2006-05-15 16:33 \| 短消息资料字号：小中大 11楼用3721“强力修复”没？如果没有建议使用，如果使用后仍旧不能解决问题，你可以将“瑞星”升级到最新版本进行查杀！如果还是不行你可以进入“安全模式”重复上述操作。如果还是不行，还有办法------重新安装系统啦~！！
飞天揽月叱咤花甲狮帖子:2622 注册: 2004-04-06 来自:

shenshizi 初生襁褓狮帖子:6 注册: 2006-05-15 来自:	发表于： 2006-05-15 16:58 \| 只看楼主短消息资料字号：小中大 12楼正在运行的进程 [PID: 528][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 592][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\WINDOWS\TEMP\rcepj28t.dll] <N/A><N/A> [PID: 616][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 660][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 672][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [C:\WINDOWS\TEMP\rcepj28t.dll] <N/A><N/A> [PID: 848][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [PID: 916][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [PID: 1132][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1152][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1284][C:\WINDOWS\Explorer.exe] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 5> [C:\WINDOWS\qqmm.DLL] <N/A><N/A> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINDOWS\TEMP\rcepj28t.dll] <N/A><N/A> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [D:\KV2005\KvShell.dll] <JiangMin Lmt><9.0.0.500> [D:\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0> [D:\KV2005\lang\Kvxp0804.lng] <N/A><N/A> [D:\KV2005\APIImpl.dll] <JiangMin Ltd.><9.0.0.500> [C:\PROGRA~1\3721\assist\asnoad.dll] <><1, 0, 0, 9> [C:\PROGRA~1\FLASHGET\jccatch.dll] <Amaze Soft><1, 1, 4, 0> [C:\PROGRA~1\3721\assist\asfsks.dll] <3721.com><2, 1, 1, 87> [C:\PROGRA~1\3721\assist\repair.dll] <北京三七二一科技有限公司><1, 0, 4, 1001> [C:\PROGRA~1\3721\assist\asctrlh.dll] <3721><1, 0, 0, 4> [C:\PROGRA~1\3721\assist\optimum.dll] <N/A><N/A> [c:\progra~1\3721\assist\adfilter.dll] < ><1, 0, 1, 6> [C:\PROGRA~1\3721\assist\assecblk.dll] <3721><1, 0, 0, 9> [C:\PROGRA~1\3721\Assist\XPStyle.dll] <N/A><N/A> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [C:\PROGRA~1\3721\Assist\asbar.dll] <3721><1, 0, 1, 1001> [C:\PROGRA~1\3721\assist\tbwrap.dll] <3721><1, 0, 0, 2> [C:\PROGRA~1\3721\assist\aswiper.dll] <3721><1, 0, 0, 2> [C:\PROGRA~1\3721\assist\asiesec.dll] <yahoo><1, 0, 0, 9> [C:\Program Files\WinRAR\rarext.dll] <N/A><N/A> [D:\Program Files\Cuteshell.dll] <GlobalSCAPE, Inc.><50, 6, 3, 2> [PID: 1448][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)> [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\vprproc.dll] <Windows (R) 2000 DDK provider><5.00.2195.1620> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [PID: 1564][C:\WINDOWS\System32\Rundll32.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINDOWS\downlo~1\CnsMinIO.dll] <北京三七二一科技有限公司><1, 0, 3, 4> [C:\WINDOWS\downlo~1\cnsio.dll] <北京三七二一科技有限公司><1, 0, 2, 5> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1760][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 1832][C:\WINDOWS\csrss.exe] <DRAGON128><1.00> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1848][C:\WINDOWS\System32\csrss32.exe] <Microsoft Corporation><5.01.2600> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1860][C:\WINDOWS\System32\winmer.exe] <Microsoft Corporation><5.1.2600.0> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1868][C:\WINDOWS\System32\msime.exe] <Microsoft Corporation><5.1.2600.2180> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1936][C:\WINDOWS\services.exe] <1><8.13.0257> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1988][D:\pa.exe] <N/A><N/A> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 272][C:\WINDOWS\System32\rundll.exe] <N/A><N/A> [PID: 308][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3208> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 560][C:\Program Files\Internet Explorer\IEXPLORE.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)> [C:\WINDOWS\TEMP\rcepj28t.dll] <N/A><N/A> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [PID: 572][C:\WINDOWS\SYSTEM32\RUNDLL32.EXE] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 992][D:\Maze\MazeSvr.exe] <N/A><N/A> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [PID: 1224][C:\WINDOWS\system32\slserv.exe] < ><2.80.00(24Apr2000)> [PID: 1312][C:\WINDOWS\System32\wdfmgr.exe] <Microsoft Corporation><5.2.3790.1230 built by: DNSRV(bld4act)> [D:\KV2005\KVMonXP.kxp] <JiangMin Ltd.><9.0.0.500> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0> [D:\KV2005\lang\Kvxp0804.lng] <N/A><N/A> [D:\KV2005\KVWPSet.dll] <N/A><9.0.0.500> [D:\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.500> [D:\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200> [D:\KV2005\VirusUpload.dll] <N/A><9.0.0.500> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [D:\KV2005\ComUIPS.dll] <N/A><9.0.0.500> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1088][C:\Program Files\Internet Explorer\syssmss.exe] <asdfasdf><asdfasdf> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1184][C:\Program Files\CNNIC\Cdn\cdnup.exe] <><2, 3, 0, 7> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\cdntdns.dll] <CNNIC><2, 2, 0, 3> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 1212][C:\WINDOWS\System32\ctfmon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 2080][C:\Program Files\Common Files\update\update.exe] <N/A><N/A> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 2236][C:\WINDOWS\System32\conime.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3>
shenshizi 初生襁褓狮帖子:6 注册: 2006-05-15 来自:

shenshizi 初生襁褓狮帖子:6 注册: 2006-05-15 来自:	发表于： 2006-05-15 17:03 \| 只看楼主短消息资料字号：小中大 13楼 [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 3896][C:\DOCUME~1\wzm\LOCALS~1\Temp\svchost.exe] <N/A><N/A> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\DOCUME~1\wzm\LOCALS~1\Temp\packet.dll] <CACE Technologies><3, 1, 0, 27> [C:\DOCUME~1\wzm\LOCALS~1\Temp\WanPacket.dll] <CACE Technologies><3, 1, 0, 27> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 4012][C:\WINDOWS\System32\conime.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 2432][C:\Program Files\Internet Explorer\IEXPLORE.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\PROGRA~1\3721\Assist\asbar.dll] <3721><1, 0, 1, 1001> [C:\PROGRA~1\3721\assist\tbwrap.dll] <3721><1, 0, 0, 2> [C:\PROGRA~1\3721\assist\asnoad.dll] <><1, 0, 0, 9> [C:\PROGRA~1\3721\assist\aswiper.dll] <3721><1, 0, 0, 2> [C:\PROGRA~1\3721\assist\asiesec.dll] <yahoo><1, 0, 0, 9> [D:\Program Files\QQIEHelper.dll] <深圳市腾讯计算机系统有限公司><1, 1, 0, 5> [D:\KV2005\KvShell.dll] <JiangMin Lmt><9.0.0.500> [D:\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0> [D:\KV2005\lang\Kvxp0804.lng] <N/A><N/A> [D:\KV2005\APIImpl.dll] <JiangMin Ltd.><9.0.0.500> [C:\PROGRA~1\FLASHGET\jccatch.dll] <Amaze Soft><1, 1, 4, 0> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 5> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [C:\PROGRA~1\3721\assist\repair.dll] <北京三七二一科技有限公司><1, 0, 4, 1001> [C:\PROGRA~1\3721\assist\asfsks.dll] <3721.com><2, 1, 1, 87> [C:\PROGRA~1\3721\assist\optimum.dll] <N/A><N/A> [c:\progra~1\3721\assist\adfilter.dll] < ><1, 0, 1, 6> [C:\PROGRA~1\3721\assist\assecblk.dll] <3721><1, 0, 0, 9> [C:\PROGRA~1\3721\Assist\XPStyle.dll] <N/A><N/A> [C:\WINDOWS\System32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [PID: 4048][D:\Program Files\QQ.exe] <TENCENT><0, 0, 0, 0> [D:\Program Files\QQBaseClassInDll.dll] <><1, 0, 0, 1> [D:\Program Files\QQHelperDll.dll] <><1, 0, 0, 1> [D:\Program Files\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [D:\Program Files\QQAPI.dll] <><1, 0, 0, 1> [D:\Program Files\TIMProxy.dll] <tencent><0, 3, 2, 4> [D:\Program Files\LoginCtrl.dll] <><1, 0, 0, 1> [D:\Program Files\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1> [D:\Program Files\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1> [D:\Program Files\QQRes.dll] <tencent><1, 0, 0, 1> [D:\Program Files\QQMainFrame.dll] <N/A><N/A> [D:\Program Files\CQQApplication.dll] <N/A><N/A> [D:\Program Files\NewSkin.dll] <><1, 0, 0, 1> [D:\Program Files\HostingMgr.dll] <><1, 0, 0, 1> [D:\Program Files\CameraDll.dll] <><1, 0, 0, 1> [D:\Program Files\MailSummary.dll] <><1, 0, 0, 1> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [D:\Program Files\QQSpace.dll] <><1, 0, 0, 1> [C:\WINDOWS\System32\msdmo.dll] <N/A><N/A> [D:\Program Files\QQGroupMng.dll] <><1, 0, 0, 1> [D:\Program Files\QQConfigPlugin.dll] <><1, 0, 0, 1> [D:\Program Files\UserDefinedHead.dll] <><1, 0, 0, 1> [D:\Program Files\LongConnection.dll] <tencent><0, 3, 3, 8> [D:\Program Files\QQPet.dll] <><1, 0, 0, 1> [D:\Program Files\QRingMng.dll] <N/A><N/A> [D:\Program Files\PhoneAPI.dll] <><1, 0, 0, 1> [D:\Program Files\DialerAllinOne.dll] <tencent><1, 4, 0, 0> [D:\Program Files\QQAvatar.dll] <N/A><N/A> [D:\Program Files\FlashAvatarDll.dll] <><1, 4, 0, 1> [D:\Program Files\BQQApplication.dll] <N/A><N/A> [D:\Program Files\QQPlugin.dll] <N/A><N/A> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 5> [D:\Program Files\CommercesMng.dll] <><1, 0, 0, 1> [D:\Program Files\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2> [D:\Program Files\QQUdpGetFileLib.dll] <tencent><0, 2, 2, 3> [D:\Program Files\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141> [D:\Program Files\QQSysMsgMng.dll] <N/A><N/A> [D:\Program Files\QQPhoneHelper.dll] <腾讯科技（深圳）有限公司><2, 0, 2, 21>
shenshizi 初生襁褓狮帖子:6 注册: 2006-05-15 来自:

shenshizi 初生襁褓狮帖子:6 注册: 2006-05-15 来自:	发表于： 2006-05-15 17:05 \| 只看楼主短消息资料字号：小中大 14楼 [D:\Program Files\QQSceneMng.dll] <N/A><N/A> [D:\Program Files\QQAllInOne.dll] <N/A><N/A> [D:\Program Files\SCCore.dll] <N/A><N/A> [D:\Program Files\ShareFiles.dll] <N/A><N/A> [D:\Program Files\QQCustomFace.dll] <N/A><N/A> [C:\WINDOWS\System32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0> [D:\Program Files\ImageOle.dll] <TODO: <Company name>><1.0.0.1> [D:\Program Files\QQMagicFace.dll] <><1, 0, 0, 1> [D:\Program Files\GroupConnection.dll] <Tencent><0, 3, 3, 5> [PID: 2544][D:\Program Files\TIMPlatform.exe] <tencent><0, 3, 1, 8> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [D:\Program Files\TIMProxy.dll] <tencent><0, 3, 2, 4> [PID: 464][D:\Program Files\QQ.exe] <TENCENT><0, 0, 0, 0> [D:\Program Files\QQBaseClassInDll.dll] <><1, 0, 0, 1> [D:\Program Files\QQHelperDll.dll] <><1, 0, 0, 1> [D:\Program Files\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [D:\Program Files\QQAPI.dll] <><1, 0, 0, 1> [D:\Program Files\TIMProxy.dll] <tencent><0, 3, 2, 4> [D:\Program Files\LoginCtrl.dll] <><1, 0, 0, 1> [D:\Program Files\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1> [D:\Program Files\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1> [D:\Program Files\QQRes.dll] <tencent><1, 0, 0, 1> [D:\Program Files\QQMainFrame.dll] <N/A><N/A> [D:\Program Files\CQQApplication.dll] <N/A><N/A> [D:\Program Files\NewSkin.dll] <><1, 0, 0, 1> [D:\Program Files\HostingMgr.dll] <><1, 0, 0, 1> [D:\Program Files\CameraDll.dll] <><1, 0, 0, 1> [D:\Program Files\MailSummary.dll] <><1, 0, 0, 1> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> [D:\Program Files\QQSpace.dll] <><1, 0, 0, 1> [C:\WINDOWS\System32\msdmo.dll] <N/A><N/A> [D:\Program Files\QQGroupMng.dll] <><1, 0, 0, 1> [D:\Program Files\QQConfigPlugin.dll] <><1, 0, 0, 1> [D:\Program Files\UserDefinedHead.dll] <><1, 0, 0, 1> [D:\Program Files\QRingMng.dll] <N/A><N/A> [D:\Program Files\PhoneAPI.dll] <><1, 0, 0, 1> [D:\Program Files\DialerAllinOne.dll] <tencent><1, 4, 0, 0> [D:\Program Files\QQPet.dll] <><1, 0, 0, 1> [D:\Program Files\LongConnection.dll] <tencent><0, 3, 3, 8> [D:\Program Files\QQAvatar.dll] <N/A><N/A> [D:\Program Files\FlashAvatarDll.dll] <><1, 4, 0, 1> [D:\Program Files\QQSysMsgMng.dll] <N/A><N/A> [D:\Program Files\BQQApplication.dll] <N/A><N/A> [D:\Program Files\QQPlugin.dll] <N/A><N/A> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 5> [D:\Program Files\CommercesMng.dll] <><1, 0, 0, 1> [D:\Program Files\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2> [D:\Program Files\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141> [C:\WINDOWS\System32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0> [D:\Program Files\QQSceneMng.dll] <N/A><N/A> [D:\Program Files\QQAllInOne.dll] <N/A><N/A> [D:\Program Files\SCCore.dll] <N/A><N/A> [D:\Program Files\QQCustomFace.dll] <N/A><N/A> [D:\Program Files\ImageOle.dll] <TODO: <Company name>><1.0.0.1> [D:\Program Files\GroupConnection.dll] <Tencent><0, 3, 3, 5> [PID: 3488][D:\工具2\sreng2\SREng.exe] <Smallfrogs Studio><2.0.12.350> [C:\Program Files\CNNIC\Cdn\cdnspie.dll] <><2, 1, 0, 4> [C:\Program Files\CNNIC\Cdn\imaoe.dll] <CNNIC><2, 2, 0, 1> [C:\Program Files\CNNIC\Cdn\cdnforie.dll] <CNNIC><1, 0, 0, 10> [C:\Program Files\CNNIC\Cdn\cdndet.dll] <CNNIC><2, 2, 0, 3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [D:\Program Files\VCvtShell.dll] <herosoft><1, 0, 0, 1> [C:\WINDOWS\System32\cdnns.dll] <CNNIC><2, 0, 0, 0> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者
shenshizi 初生襁褓狮帖子:6 注册: 2006-05-15 来自:

阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:	发表于： 2006-05-15 17:08 \| 短消息资料字号：小中大 15楼不言放弃，我说对了吧，是鸽子，而且很多啊
阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:

阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:	发表于： 2006-05-15 17:16 \| 短消息资料字号：小中大 16楼【回复“shenshizi”的帖子】 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ScanRegistry><C:\Program Files\Common Files\update\update.exe> [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <csrss><C:\WINDOWS\csrss.exe> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] <csrss><C:\WINDOWS\csrss.exe> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <run><C:\WINDOWS\csrss.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <windos><; C:\WINDOWS\windon.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] <csrss><C:\WINDOWS\csrss.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <KernelFaultCheck><C:\WINDOWS\System32\msime.exe> 启动文件夹服务 [Gray_Pigeon_Server / GrayPigeonServer] <C:\WINDOWS\qqmm.exe><N/A> [Internet Explorer Work / Internet Explorer Work] <C:\WINDOWS\loveyou.exe><N/A> [Windows Install Helper / lDOMANE] <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A> [MazeServer / MazeServer] <D:\Maze\MazeSvr.exe><N/A> [PsShutdown / PsShutdownSvc] <C:\WINDOWS\System32\PSSDNSVC.EXE><N/A> [Smart Card Helper / SCardDrv] <C:\WINDOWS\system32\SCardSer.exe ><N/A> [SmartLinkService / SLService] <slserv.exe>< > [PID: 992][D:\Maze\MazeSvr.exe] <N/A><N/A> 楼主啊，您的电脑很严重了，楼主以前就感染鸽子，没有注意，现在您电脑至少不是1个版本的鸽子，如果方便的话，全部重做系统（建议）如果不能的话，下载SSM 不要手动删除了◎◎◎，详细情况参考精华SSM应用
阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:

卡卡技术团队

帖子:8368
注册: 2006-01-09
来自:

卡卡名人堂

论坛9周年纪念

发表于： 2006-05-15 17:17 | 短消息资料

字号：小中大 17楼

引用:

【阿杜QQ的贴子】不言放弃，我说对了吧，是鸽子，而且很多啊
...........................

的确有鸽子，不过不是最重要的，还有Rootkit木马，看来又要动用SSM了。

gototop

阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:	发表于： 2006-05-15 17:18 \| 短消息资料字号：小中大 18楼建议重做系统，实在不行用SSM，不要手动删除了，问题很多。。
阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT