木马克星分析报告:2005-11-27 10:45:30
==================================================
内存中的进程:
[System Process]
CCenter.exe
CONIME.EXE
CSRSS.EXE
CTFMON.EXE
EXPLORER.EXE
IEXPLORE.EXE
Iparmor.exe
LSASS.EXE
MSMSGS.EXE
QQ.exe
QQMail.exe
RavMonD.exe
RavStub.exe
RavTimer.exe
realsched.exe
Rundll32.exe
SERVICES.EXE
SMSS.EXE
SOUNDMAN.EXE
SPOOLSV.EXE
SVCHOST.EXE
SysSafe.exe
System
TIMPlatform.exe
WINLOGON.EXE
yAssistSe.exe
YLIVE.EXE
C:\WINDOWS\System32\ACTIVEDS.dll
C:\WINDOWS\System32\adsldpc.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\System32\apihookdll.dll
C:\WINDOWS\system32\appHelp.dll
C:\WINDOWS\System32\ATL.DLL
C:\WINDOWS\System32\c_g18030.dll
C:\WINDOWS\System32\c_is2022.dll
C:\WINDOWS\System32\cdnns.dll
C:\WINDOWS\System32\CLBCATQ.DLL
C:\WINDOWS\DOWNLO~1\CnsMin.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
C:\WINDOWS\system32\comdlg32.dll
C:\WINDOWS\System32\COMRes.dll
C:\WINDOWS\system32\CRYPT32.dll
C:\WINDOWS\System32\DHCPCSVC.DLL
C:\WINDOWS\System32\DNSAPI.dll
C:\WINDOWS\system32\GDI32.dll
F:\木马客星\Iparmor\getportlistxp.dll
F:\木马客星\Iparmor\hookhookdll.dll
C:\WINDOWS\System32\IMM32.DLL
F:\木马客星\Iparmor\Iparmor.exe
C:\WINDOWS\System32\iphlpapi.dll
C:\WINDOWS\System32\jscript.dll
C:\WINDOWS\system32\kernel32.dll
C:\WINDOWS\System32\LPK.DLL
C:\WINDOWS\System32\MFC42.DLL
C:\WINDOWS\System32\MFC42LOC.DLL
C:\WINDOWS\System32\midimap.dll
C:\WINDOWS\System32\mlang.dll
C:\WINDOWS\system32\mpr.dll
C:\WINDOWS\System32\MPRAPI.dll
C:\WINDOWS\System32\MSACM32.dll
C:\WINDOWS\System32\msacm32.drv
C:\WINDOWS\system32\MSASN1.dll
C:\WINDOWS\System32\MSCTF.dll
C:\WINDOWS\System32\mshtml.dll
C:\WINDOWS\System32\msimtf.dll
C:\WINDOWS\System32\MSLS31.DLL
C:\WINDOWS\system32\MSVCRT.DLL
C:\WINDOWS\system32\mswsock.dll
C:\WINDOWS\System32\netapi32.dll
C:\WINDOWS\System32\netman.dll
C:\WINDOWS\System32\ntdll.dll
C:\WINDOWS\system32\OLE32.DLL
C:\WINDOWS\system32\oleaut32.dll
C:\WINDOWS\System32\oledlg.dll
C:\WINDOWS\System32\olepro32.dll
C:\WINDOWS\System32\rasadhlp.dll
C:\WINDOWS\System32\RASAPI32.dll
C:\WINDOWS\System32\rasman.dll
C:\WINDOWS\System32\RICHED20.DLL
C:\WINDOWS\System32\Rnr20.dll
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\System32\rsaenh.dll
C:\WINDOWS\System32\rtutils.dll
C:\WINDOWS\System32\SAMLIB.dll
C:\WINDOWS\System32\Secur32.dll
C:\WINDOWS\System32\SETUPAPI.dll
C:\WINDOWS\System32\shdoclc.dll
C:\WINDOWS\System32\shdocvw.dll
C:\WINDOWS\system32\shell32.dll
C:\WINDOWS\system32\SHLWAPI.dll
F:\木马客星\Iparmor\socketinit.dll
C:\WINDOWS\System32\SXS.DLL
C:\WINDOWS\System32\TAPI32.dll
C:\WINDOWS\system32\urlmon.dll
C:\WINDOWS\system32\user32.dll
C:\WINDOWS\system32\USERENV.dll
C:\WINDOWS\System32\USP10.dll
C:\WINDOWS\system32\uxtheme.dll
C:\WINDOWS\system32\version.dll
C:\WINDOWS\System32\wdmaud.drv
C:\WINDOWS\system32\wininet.dll
C:\WINDOWS\System32\winmm.dll
C:\WINDOWS\System32\winrnr.dll
C:\WINDOWS\System32\winspool.drv
C:\WINDOWS\System32\WINSTA.dll
C:\WINDOWS\system32\WLDAP32.dll
C:\WINDOWS\System32\WMI.dll
C:\WINDOWS\System32\WS2_32.dll
C:\WINDOWS\System32\WS2HELP.dll
C:\WINDOWS\System32\wshtcpip.dll
C:\WINDOWS\System32\wsock32.dll
C:\WINDOWS\System32\WTSAPI32.dll
C:\WINDOWS\System32\WZCSvc.DLL
C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\IMM32.dll
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\NETAPI32.dll
C:\WINDOWS\system32\USER32.dll
C:\WINDOWS\system32\VERSION.dll
C:\WINDOWS\CSRSS.exe
C:\WINDOWS\System32\imgutil.dll
C:\WINDOWS\System32\mshtmled.dll
C:\WINDOWS\System32\MSVBVM50.DLL
C:\WINDOWS\System32\NETAPI32.dll
C:\WINDOWS\system32\ole32.dll
C:\WINDOWS\system32\OLEAUT32.dll
C:\WINDOWS\system32\SHELL32.dll
C:\WINDOWS\system32\WININET.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\COMCTL32.dll
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\MSUTB.dll
C:\WINDOWS\system32\ACTIVEDS.dll
C:\WINDOWS\System32\actxprxy.dll
C:\WINDOWS\system32\adsldpc.dll
C:\WINDOWS\system32\ATL.DLL
C:\WINDOWS\System32\BROWSEUI.dll
C:\WINDOWS\system32\comctl32.dll
C:\WINDOWS\system32\credui.dll
C:\WINDOWS\System32\CSCDLL.dll
C:\WINDOWS\System32\cscui.dll
C:\WINDOWS\System32\davclnt.dll
C:\WINDOWS\system32\DHCPCSVC.DLL
C:\WINDOWS\system32\DNSAPI.dll
C:\WINDOWS\System32\drprov.dll
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\IMAGEHLP.dll
C:\WINDOWS\system32\iphlpapi.dll
C:\WINDOWS\System32\LINKINFO.dll
C:\WINDOWS\system32\MPR.dll
C:\WINDOWS\system32\MPRAPI.dll
C:\WINDOWS\System32\MSIMG32.dll
C:\WINDOWS\System32\msutb.dll
C:\WINDOWS\system32\netman.dll
C:\WINDOWS\System32\NETRAP.dll
C:\WINDOWS\system32\NETSHELL.dll
C:\WINDOWS\System32\NETUI0.dll
C:\WINDOWS\System32\NETUI1.dll
C:\WINDOWS\System32\ntlanman.dll
C:\WINDOWS\System32\ntshrui.dll
C:\WINDOWS\system32\RASAPI32.dll
C:\WINDOWS\System32\RASDLG.dll
C:\WINDOWS\system32\rasman.dll
C:\WINDOWS\system32\rtutils.dll
C:\WINDOWS\System32\SHDOCVW.dll
C:\WINDOWS\system32\TAPI32.dll
C:\WINDOWS\System32\themeui.dll
C:\WINDOWS\System32\UxTheme.dll
C:\WINDOWS\System32\webcheck.dll
C:\WINDOWS\system32\WINMM.dll
C:\WINDOWS\system32\WINSTA.dll
C:\WINDOWS\System32\WINTRUST.dll
C:\WINDOWS\system32\WMI.dll
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\WS2HELP.dll
C:\WINDOWS\system32\WTSAPI32.dll
C:\WINDOWS\system32\WZCSvc.DLL
C:\WINDOWS\System32\asycfilt.dll
C:\WINDOWS\System32\browselc.dll
C:\WINDOWS\DOWNLO~1\CnsHint.dll
C:\WINDOWS\DOWNLO~1\cnsplus.dll
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\MSVCP60.dll
C:\WINDOWS\System32\RASAPI32.DLL
C:\WINDOWS\System32\scrobj.dll
C:\WINDOWS\System32\scrrun.dll
C:\WINDOWS\System32\vbscript.dll
C:\WINDOWS\System32\winabc.ime
C:\WINDOWS\System32\WINMM.dll
C:\WINDOWS\System32\winpy.ime
C:\WINDOWS\System32\WINSPOOL.DRV
C:\WINDOWS\System32\wshCHS.DLL
C:\WINDOWS\System32\wshom.ocx
C:\WINDOWS\System32\xunleibho_v8.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\yaLive.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll
C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll
C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasfsks.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasiesec.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasnoad.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yaswiper.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
C:\Program Files\Yahoo!\Assistant\Assist\yeheocx.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrepair.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\yscrblock.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yzsNetProto.dll
C:\WINDOWS\system32\ADVAPI32.DLL
C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\COMCTL32.DLL
C:\WINDOWS\System32\credui.dll
C:\WINDOWS\System32\es.dll
C:\WINDOWS\system32\GDI32.DLL
C:\Program Files\Messenger\MSGSLANG.DLL
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\OLEAUT32.DLL
C:\WINDOWS\System32\sensapi.dll
C:\WINDOWS\system32\SHELL32.DLL
C:\WINDOWS\System32\wtsapi32.dll
F:\qq2005\qq\BasicCtrlDll.dll
F:\qq2005\qq\BQQApplication.dll
F:\qq2005\qq\CameraDll.dll
C:\WINDOWS\System32\CFGMGR32.dll
C:\WINDOWS\DOWNLO~1\CnsHook.dll
F:\qq2005\qq\CoralQQ.dll
F:\qq2005\qq\CQQApplication.dll
F:\qq2005\qq\DialerAllinOne.dll
C:\WINDOWS\System32\DINPUT.dll
C:\WINDOWS\System32\Flash.ocx
F:\qq2005\qq\FlashAvatarDll.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\gdiplus.dll
F:\qq2005\qq\GroupConnection.dll
C:\WINDOWS\System32\HID.DLL
F:\qq2005\qq\HostingMgr.dll
F:\qq2005\qq\ImageOle.dll
F:\qq2005\qq\IPSearcher.dll
F:\qq2005\qq\LoginCtrl.dll
F:\qq2005\qq\LongConnection.dll
F:\qq2005\qq\MFC42.DLL
C:\WINDOWS\System32\msadp32.acm
C:\WINDOWS\system32\MSVCRT.dll
C:\WINDOWS\System32\MSVFW32.dll
C:\WINDOWS\System32\mydocs.dll
F:\qq2005\qq\NewSkin.dll
C:\WINDOWS\System32\OLEPRO32.DLL
F:\qq2005\qq\PersonalDesktop.dll
F:\qq2005\qq\PhoneAPI.dll
F:\qq2005\qq\QQ.exe
F:\qq2005\qq\QQAddr.dll
F:\qq2005\qq\QQAllInOne.dll
F:\qq2005\qq\QQAPI.dll
F:\qq2005\qq\QQAvatar.dll
F:\qq2005\qq\QQBaseClassInDll.dll
F:\qq2005\qq\QQConfigPlugin.dll
F:\qq2005\qq\QQCustomFace.dll
F:\qq2005\qq\QQFileTransfer.dll
F:\qq2005\qq\QQHelperDll.dll
F:\qq2005\qq\QQMagicFace.dll
F:\qq2005\qq\QQMainFrame.dll
F:\qq2005\qq\QQPet.dll
F:\qq2005\qq\QQPlugin.dll
F:\qq2005\qq\QQRes.dll
F:\qq2005\qq\QQSceneMng.dll
F:\qq2005\qq\QQSpace.dll
F:\qq2005\qq\QQSysMsgMng.dll
F:\qq2005\qq\QRingMng.dll
F:\qq2005\qq\RICHED20.dll
F:\qq2005\qq\RICHED32.DLL
F:\qq2005\qq\SCCore.dll
F:\qq2005\qq\TIMProxy.dll
F:\qq2005\qq\UserDefinedHead.dll
F:\qq2005\qq\vbscript.dll
C:\WINDOWS\System32\WSOCK32.dll
F:\qq2005\qq\MailDll.dll
F:\qq2005\qq\MailRes.dll
C:\WINDOWS\System32\MSWSOCK.dll
F:\qq2005\qq\QQMail.exe
F:\qq2005\qq\QQMailCore.dll
F:\qq2005\qq\QQMailHelper.dll
D:\RISING\RAV\CfgDll.dll
C:\WINDOWS\System32\ODBC32.dll
C:\WINDOWS\System32\odbccp32.dll
C:\WINDOWS\System32\odbcint.dll
D:\RISING\RAV\RAVTIMER.EXE
D:\RISING\RAV\RSAPPMGR.DLL
D:\RISING\RAV\RSCOMMON.DLL
D:\RISING\RAV\RsCommX.dll
C:\WINDOWS\System32\VBAJET32.DLL
C:\WINDOWS\system32\COMCTL32.dll
C:\WINDOWS\System32\NTMARTA.DLL
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\soundman.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\mui\0804\hhctrlui.dll
C:\WINDOWS\System32\PSAPI.dll
F:\ssm2.0\System Safety Monitor\ssmutil.dll
F:\ssm2.0\System Safety Monitor\SysSafe.exe
C:\WINDOWS\System32\VDMDBG.DLL
C:\WINDOWS\system32\apihookdll.dll
C:\WINDOWS\system32\CLBCATQ.DLL
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\LPK.DLL

C:\WINDOWS\system32\SXS.DLL
F:\qq2004\qq\TIMPlatform.exe
C:\WINDOWS\system32\USP10.dll
C:\WINDOWS\System32\SensApi.dll
C:\PROGRA~1\Yahoo!\Assistant\shell\yAsMenu.dll
C:\PROGRA~1\Yahoo!\Assistant\shell\yAssecblk.dll
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\PROGRA~1\Yahoo!\Assistant\shell\yIEAngel.dll
C:\PROGRA~1\Yahoo!\Assistant\shell\yMenuInfo.dll
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\Program Files\Yahoo!\Assistant\yNotifier.dll
==================================================
启动项目:
C:\WINDOWS\CSRSS.EXE
C:\WINDOWS\IME\IMJP8_1\IMJPMIG.EXE /SPOIL /REMADVDEF /MIGRATION32
C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /SYNC
C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /IMENAME
SOUNDMAN.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\PROGRA~1\3721\HELPER.DLL,RUNDLL32
C:\PROGRA~1\YAHOO!\ASSIST~1\YLIVE.EXE
D:\RISING\RAV\RAVTIMER.EXE
D:\RISING\RAV\RAVMON.EXE -SYSTEM
"C:\PROGRA~1\YAHOO!\ASSISTANT\YASSISTSE.EXE"
C:\WINDOWS\CSRSS.EXE
"C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE" -OSBOOT
C:\WINDOWS\SYSTEM32\CTFMON.EXE
"C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE" /BACKGROUND
desktop.ini

==================================================
系统服务列表:
Abiosdsk
abp480n5
System32\DRIVERS\ACPI.sys
ACPIEC
adpu160m
system32\drivers\aec.sys
\SystemRoot\System32\drivers\afd.sys
Aha154x
aic78u2
aic78xx
system32\drivers\ALCXWDM.SYS
%SystemRoot%\System32\svchost.exe -k LocalService
%SystemRoot%\System32\alg.exe
AliIde
amsint
%SystemRoot%\system32\svchost.exe -k netsvcs
asc
asc3350p
asc3550
System32\DRIVERS\asyncmac.sys
System32\DRIVERS\atapi.sys
Atdisk
System32\DRIVERS\atmarpc.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\audstub.sys
System32\DRIVERS\BaseTDI.SYS
BattC
Beep
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
cbidf2k
System32\DRIVERS\CCDECODE.sys
cd20xrnt
Cdaudio
Cdfs
system32\drivers\cdnprot.sys
system32\drivers\cdntran.sys
System32\DRIVERS\cdrom.sys
Cdsys
Changer
C:\WINDOWS\System32\cisvc.exe
%SystemRoot%\system32\clipsrv.exe
CmdIde
CnsMinKP
C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
ContentFilter
ContentIndex
Cpqarray
%SystemRoot%\system32\svchost.exe -k netsvcs
dac2w2k
dac960nt
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\disk.sys
%SystemRoot%\System32\dmadmin.exe /com
System32\drivers\dmboot.sys
System32\drivers\dmio.sys
System32\drivers\dmload.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
system32\drivers\DMusic.sys
%SystemRoot%\System32\svchost.exe -k NetworkService
C:\WINDOWS\System32\SeedServ.exe
dpti2o
system32\drivers\drmkaud.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\system32\services.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
\??\D:\RISING\RAV\ExpScan.sys
Fastfat
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\fdc.sys
Fips
System32\DRIVERS\flpydisk.sys
System32\DRIVERS\fsvga.sys
Fs_Rec
System32\DRIVERS\ftdisk.sys
System32\DRIVERS\gameenum.sys
System32\DRIVERS\msgpc.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\hidusb.sys
\??\D:\RISING\RAV\HOOKCONT.sys
\??\D:\RISING\RAV\HOOKREG.sys
\??\D:\RISING\RAV\hooksys.sys
hpn
hpt3xx
i2omgmt
i2omp
System32\DRIVERS\i8042prt.sys
Imapi
C:\WINDOWS\System32\imapi.exe
inetaccs
ini910u
Inport
IntelIde
System32\DRIVERS\ipfltdrv.sys
System32\DRIVERS\ipinip.sys
System32\DRIVERS\ipnat.sys
System32\DRIVERS\ipsec.sys
System32\DRIVERS\irenum.sys
ISAPISearch
System32\DRIVERS\isapnp.sys
System32\DRIVERS\kbdclass.sys
system32\drivers\kmixer.sys
KSecDD
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
lbrtfdc
ldap
LicenseService
%SystemRoot%\System32\svchost.exe -k LocalService
%SystemRoot%\System32\svchost.exe -k netsvcs
mnmdd
C:\WINDOWS\System32\mnmsrvc.exe
Modem
System32\DRIVERS\mouclass.sys
System32\DRIVERS\mouhid.sys
MountMgr
mraid35x
System32\DRIVERS\mrxdav.sys
System32\DRIVERS\mrxsmb.sys
C:\WINDOWS\System32\msdtc.exe
Msfs
C:\WINDOWS\System32\msiexec.exe /V
system32\drivers\MSKSSRV.sys
system32\drivers\MSPCLOCK.sys
system32\drivers\MSPQM.sys
system32\drivers\MSTEE.sys
system32\drivers\msmpu401.sys
Mup
System32\DRIVERS\NABTSFEC.sys
NDIS
System32\DRIVERS\NdisIP.sys
System32\DRIVERS\ndistapi.sys
System32\DRIVERS\ndisuio.sys
System32\DRIVERS\ndiswan.sys
NDProxy
System32\DRIVERS\netbios.sys
System32\DRIVERS\netbt.sys
%SystemRoot%\system32\netdde.exe
%SystemRoot%\system32\netdde.exe
%SystemRoot%\System32\lsass.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
Npfs
Ntfs
%SystemRoot%\System32\lsass.exe
%SystemRoot%\system32\svchost.exe -k netsvcs
Null
System32\DRIVERS\nv4.sys
System32\DRIVERS\nwlnkflt.sys
System32\DRIVERS\nwlnkfwd.sys
System32\DRIVERS\parport.sys
PartMgr
ParVdm
System32\DRIVERS\pci.sys
PCIDump
System32\DRIVERS\pciide.sys
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
PerfDisk
PerfNet
PerfOS
PerfProc
%SystemRoot%\system32\services.exe
%SystemRoot%\System32\lsass.exe
System32\DRIVERS\raspptp.sys
System32\DRIVERS\processr.sys
%SystemRoot%\system32\lsass.exe
System32\DRIVERS\psched.sys
System32\DRIVERS\ptilink.sys
ql1080
Ql10wnt
ql12160
ql1240
ql1280
System32\DRIVERS\rasacd.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\rasl2tp.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\raspppoe.sys
System32\DRIVERS\raspti.sys
System32\DRIVERS\rdbss.sys
System32\DRIVERS\RDPCDD.sys
RDPDD
System32\DRIVERS\rdpdr.sys
RDPNP
RDPWD
C:\WINDOWS\system32\sessmgr.exe
System32\DRIVERS\redbook.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\system32\svchost.exe -k LocalService
D:\Rising\Rfw\rfwsrv.exe
%SystemRoot%\System32\locator.exe
%SystemRoot%\system32\svchost -k rpcss
D:\RISING\RAV\CCENTER.EXE
\??\D:\Rising\Rfw\RsFwDrv.sys
D:\RISING\RAV\Ravmond.exe
%SystemRoot%\System32\rsvp.exe
System32\DRIVERS\RTL8139.SYS
system32\drivers\safemon.sys
%SystemRoot%\system32\lsass.exe
%SystemRoot%\System32\SCardSvr.exe
%SystemRoot%\System32\SCardSvr.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\secdrv.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
SeedServ
%SystemRoot%\system32\svchost.exe -k netsvcs
System32\DRIVERS\serenum.sys
System32\DRIVERS\serial.sys
Sfloppy
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
Simbad
System32\DRIVERS\sisagp.sys
System32\DRIVERS\siside.sys
System32\DRIVERS\SLIP.sys
Sparrow
system32\drivers\splitter.sys
%SystemRoot%\system32\spoolsv.exe
System32\DRIVERS\sr.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\srv.sys
%SystemRoot%\System32\svchost.exe -k LocalService
%SystemRoot%\System32\svchost.exe -k imgsvc
System32\DRIVERS\StreamIP.sys
\??\C:\WINDOWS\System32\SVKP.sys
System32\DRIVERS\swenum.sys
system32\drivers\swmidi.sys
C:\WINDOWS\System32\dllhost.exe /Processid:{C68C4148-2B0B-488B-A7A1-D4A5CB68D391}
symc810
symc8xx
sym_hi
sym_u3
system32\drivers\sysaudio.sys
%SystemRoot%\system32\smlogsvc.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\tcpip.sys
TDPIPE
TDTCP
System32\DRIVERS\termdd.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
C:\WINDOWS\System32\tlntsvr.exe
TosIde
%SystemRoot%\system32\svchost.exe -k netsvcs
TSDDD
Udfs
ultra
System32\DRIVERS\update.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k LocalService
%SystemRoot%\System32\ups.exe
System32\DRIVERS\usbehci.sys
System32\DRIVERS\usbhub.sys
System32\DRIVERS\usbohci.sys
System32\DRIVERS\USBSTOR.SYS
\SystemRoot\System32\drivers\vga.sys
ViaIde
VolSnap
%SystemRoot%\System32\vssvc.exe
VxD
%SystemRoot%\System32\svchost.exe -k netsvcs
W3SVC
System32\DRIVERS\wanarp.sys
WDICA
system32\drivers\wdmaud.sys
%SystemRoot%\System32\svchost.exe -k LocalService
%systemroot%\system32\svchost.exe -k netsvcs
Winsock
WinSock2
WinTrust
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
WmiApRpl
C:\WINDOWS\System32\wbem\wmiapsrv.exe
System32\DRIVERS\WSTCODEC.SYS
%systemroot%\system32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\Drivers\usbVM31b.sys
{35667AC9-7943-4B45-A1E2-0D20A4E76186}
{74EBD3E4-B5A9-4722-B43F-AFA30C49EE39}

rfwsrv.exe,因为这个东西不停的弹出东东，这个进程我就停止了。而且就是因为这个弹出的东东所有杀毒的软件都坏掉了，必须要修复才能用。