不知道为什么突然QQ就上不了了。。。然后我进安全模式开瑞星杀毒软件~也开不了
我用瑞星听诊器的结果是：

未知家族病毒分析
扫描结果:
D:\Program Files\Tencent\QQ\QQLiveUpdate.exe --> 与 Worm.Viking 83%相似.
D:\WINDOWS\smss.exe --> 与 Trojan.PSW.LMir 80%相似.


系统活动进程
D:\DOCUMENTS AND SETTINGS\FENGYE\桌面\RSDETECT.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\COMDLG32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\WINSPOOL.DRV
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\SFC.DLL
D:\WINDOWS\SYSTEM32\SFC_OS.DLL
D:\WINDOWS\SYSTEM32\WINTRUST.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSCTFIME.IME
D:\WINDOWS\SYSTEM32\WINXP.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\WSOCK32.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\URLMON.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL

D:\WINDOWS\SYSTEM32\SMSS.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL

D:\WINDOWS\SYSTEM32\CSRSS.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\CSRSRV.DLL
D:\WINDOWS\SYSTEM32\BASESRV.DLL
D:\WINDOWS\SYSTEM32\WINSRV.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\SXS.DLL

D:\WINDOWS\SYSTEM32\WINLOGON.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\AUTHZ.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\NDDEAPI.DLL
D:\WINDOWS\SYSTEM32\PROFMAP.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\PSAPI.DLL
D:\WINDOWS\SYSTEM32\REGAPI.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\SETUPAPI.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\WINSTA.DLL
D:\WINDOWS\SYSTEM32\WINTRUST.DLL
D:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\MSGINA.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\ODBC32.DLL
D:\WINDOWS\SYSTEM32\COMDLG32.DLL
D:\WINDOWS\SYSTEM32\ODBCINT.DLL
D:\WINDOWS\SYSTEM32\SHSVCS.DLL
D:\WINDOWS\SYSTEM32\SFC.DLL
D:\WINDOWS\SYSTEM32\SFC_OS.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\APPHELP.DLL
D:\WINDOWS\SYSTEM32\MSCTFIME.IME
D:\WINDOWS\SYSTEM32\WINSCARD.DLL
D:\WINDOWS\SYSTEM32\WTSAPI32.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\CSCDLL.DLL
D:\WINDOWS\SYSTEM32\RSAENH.DLL
D:\WINDOWS\SYSTEM32\WLNOTIFY.DLL
D:\WINDOWS\SYSTEM32\WINSPOOL.DRV
D:\WINDOWS\SYSTEM32\MPR.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\SAMLIB.DLL
D:\WINDOWS\SYSTEM32\MSV1_0.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\CSCUI.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\NTMARTA.DLL
D:\WINDOWS\SYSTEM32\COMRES.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\CLBCATQ.DLL

D:\WINDOWS\SYSTEM32\SERVICES.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\SCESRV.DLL
D:\WINDOWS\SYSTEM32\AUTHZ.DLL
D:\WINDOWS\SYSTEM32\UMPNPMGR.DLL
D:\WINDOWS\SYSTEM32\WINSTA.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\NCOBJAPI.DLL
D:\WINDOWS\SYSTEM32\MSVCP60.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\APPHELP.DLL
D:\WINDOWS\SYSTEM32\EVENTLOG.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\PSAPI.DLL
D:\WINDOWS\SYSTEM32\WTSAPI32.DLL

D:\WINDOWS\SYSTEM32\LSASS.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\LSASRV.DLL
D:\WINDOWS\SYSTEM32\MPR.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\NTDSAPI.DLL
D:\WINDOWS\SYSTEM32\DNSAPI.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\SAMLIB.DLL
D:\WINDOWS\SYSTEM32\SAMSRV.DLL
D:\WINDOWS\SYSTEM32\CRYPTDLL.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\MSPRIVS.DLL
D:\WINDOWS\SYSTEM32\KERBEROS.DLL
D:\WINDOWS\SYSTEM32\MSV1_0.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\NETLOGON.DLL
D:\WINDOWS\SYSTEM32\W32TIME.DLL
D:\WINDOWS\SYSTEM32\MSVCP60.DLL
D:\WINDOWS\SYSTEM32\SCHANNEL.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\WDIGEST.DLL
D:\WINDOWS\SYSTEM32\RSAENH.DLL
D:\WINDOWS\SYSTEM32\SCECLI.DLL
D:\WINDOWS\SYSTEM32\SETUPAPI.DLL

D:\WINDOWS\SYSTEM32\SVCHOST.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\NTMARTA.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\SAMLIB.DLL
D:\WINDOWS\SYSTEM32\RPCSS.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\TERMSRV.DLL
D:\WINDOWS\SYSTEM32\ICAAPI.DLL
D:\WINDOWS\SYSTEM32\SETUPAPI.DLL
D:\WINDOWS\SYSTEM32\WINTRUST.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
D:\WINDOWS\SYSTEM32\AUTHZ.DLL
D:\WINDOWS\SYSTEM32\MSTLSAPI.DLL
D:\WINDOWS\SYSTEM32\ACTIVEDS.DLL
D:\WINDOWS\SYSTEM32\ADSLDPC.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\ATL.DLL
D:\WINDOWS\SYSTEM32\REGAPI.DLL
D:\WINDOWS\SYSTEM32\RSAENH.DLL
D:\WINDOWS\SYSTEM32\CLBCATQ.DLL
D:\WINDOWS\SYSTEM32\COMRES.DLL
D:\WINDOWS\SYSTEM32\APPHELP.DLL

D:\WINDOWS\SYSTEM32\SVCHOST.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\RPCSS.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\RSAENH.DLL
D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
D:\WINDOWS\SYSTEM32\HNETCFG.DLL
D:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
D:\WINDOWS\SYSTEM32\DNSAPI.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\WINRNR.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\RASADHLP.DLL
D:\WINDOWS\SYSTEM32\CLBCATQ.DLL
D:\WINDOWS\SYSTEM32\COMRES.DLL

D:\WINDOWS\SYSTEM32\SVCHOST.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\NTMARTA.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\SAMLIB.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\DHCPCSVC.DLL
D:\WINDOWS\SYSTEM32\DNSAPI.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
D:\WINDOWS\SYSTEM32\HNETCFG.DLL
D:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
D:\WINDOWS\SYSTEM32\WZCSVC.DLL
D:\WINDOWS\SYSTEM32\RTUTILS.DLL
D:\WINDOWS\SYSTEM32\WMI.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\WTSAPI32.DLL
D:\WINDOWS\SYSTEM32\WINSTA.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\ESENT.DLL
D:\WINDOWS\SYSTEM32\ATL.DLL
D:\WINDOWS\SYSTEM32\RSAENH.DLL
D:\WINDOWS\SYSTEM32\RASTLS.DLL
D:\WINDOWS\SYSTEM32\CRYPTUI.DLL
D:\WINDOWS\SYSTEM32\WINTRUST.DLL
D:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
D:\WINDOWS\SYSTEM32\WININET.DLL
D:\WINDOWS\SYSTEM32\MPRAPI.DLL
D:\WINDOWS\SYSTEM32\ACTIVEDS.DLL
D:\WINDOWS\SYSTEM32\ADSLDPC.DLL
D:\WINDOWS\SYSTEM32\SETUPAPI.DLL
D:\WINDOWS\SYSTEM32\RASAPI32.DLL
D:\WINDOWS\SYSTEM32\RASMAN.DLL
D:\WINDOWS\SYSTEM32\TAPI32.DLL
D:\WINDOWS\SYSTEM32\SCHANNEL.DLL
D:\WINDOWS\SYSTEM32\WINSCARD.DLL
D:\WINDOWS\SYSTEM32\WKSSVC.DLL
D:\WINDOWS\SYSTEM32\NTDSAPI.DLL
D:\WINDOWS\SYSTEM32\RASCHAP.DLL
D:\WINDOWS\SYSTEM32\MSV1_0.DLL
D:\WINDOWS\SYSTEM32\CRYPTSVC.DLL
D:\WINDOWS\SYSTEM32\CERTCLI.DLL
D:\WINDOWS\SYSTEM32\WBEM\WMISVC.DLL
D:\WINDOWS\SYSTEM32\VSSAPI.DLL
D:\WINDOWS\SYSTEM32\SRSVC.DLL
D:\WINDOWS\SYSTEM32\POWRPROF.DLL
D:\WINDOWS\SYSTEM32\CLBCATQ.DLL
D:\WINDOWS\SYSTEM32\COMRES.DLL
D:\WINDOWS\SYSTEM32\NETMAN.DLL
D:\WINDOWS\SYSTEM32\NETSHELL.DLL
D:\WINDOWS\SYSTEM32\CREDUI.DLL
D:\WINDOWS\SYSTEM32\WZCSAPI.DLL
D:\WINDOWS\SYSTEM32\SRVSVC.DLL
D:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\PCHSVC.DLL
D:\WINDOWS\SYSTEM32\DMSERVER.DLL
D:\WINDOWS\SYSTEM32\IPNATHLP.DLL
D:\WINDOWS\SYSTEM32\AUTHZ.DLL
D:\WINDOWS\SYSTEM32\BROWSER.DLL
D:\WINDOWS\SYSTEM32\WBEM\WBEMCOMN.DLL
D:\WINDOWS\SYSTEM32\WBEM\WBEMCORE.DLL
D:\WINDOWS\SYSTEM32\MSVCP60.DLL
D:\WINDOWS\SYSTEM32\WBEM\ESSCLI.DLL
D:\WINDOWS\SYSTEM32\WBEM\FASTPROX.DLL
D:\WINDOWS\SYSTEM32\WBEM\WMIUTILS.DLL
D:\WINDOWS\SYSTEM32\WBEM\REPDRVFS.DLL
D:\WINDOWS\SYSTEM32\WBEM\WMIPRVSD.DLL
D:\WINDOWS\SYSTEM32\NCOBJAPI.DLL
D:\WINDOWS\SYSTEM32\WBEM\WBEMESS.DLL
D:\WINDOWS\SYSTEM32\NETCFGX.DLL
D:\WINDOWS\SYSTEM32\CLUSAPI.DLL
D:\WINDOWS\SYSTEM32\RASMANS.DLL
D:\WINDOWS\SYSTEM32\SENS.DLL
D:\WINDOWS\SYSTEM32\WINIPSEC.DLL
D:\WINDOWS\SYSTEM32\WBEM\NCPROV.DLL
D:\WINDOWS\SYSTEM32\UPNP.DLL
D:\WINDOWS\SYSTEM32\WINHTTP.DLL
D:\WINDOWS\SYSTEM32\SSDPAPI.DLL

D:\WINDOWS\SYSTEM32\SVCHOST.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\DNSRSLVR.DLL
D:\WINDOWS\SYSTEM32\DNSAPI.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL

D:\WINDOWS\SYSTEM32\SVCHOST.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\NTMARTA.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\SAMLIB.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\LMHSVC.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL

D:\WINDOWS\SMSS.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\MSVBVM50.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\MSCTFIME.IME
D:\WINDOWS\SYSTEM32\PSAPI.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\CLBCATQ.DLL
D:\WINDOWS\SYSTEM32\COMRES.DLL
D:\WINDOWS\SYSTEM32\SHDOCVW.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\CRYPTUI.DLL
D:\WINDOWS\SYSTEM32\WINTRUST.DLL
D:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\WININET.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\URLMON.DLL
D:\WINDOWS\SYSTEM32\APPHELP.DLL
D:\WINDOWS\SYSTEM32\SHDOCLC.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\MLANG.DLL
D:\WINDOWS\SYSTEM32\WSOCK32.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
D:\WINDOWS\SYSTEM32\HNETCFG.DLL
D:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
D:\WINDOWS\SYSTEM32\SXS.DLL
D:\WINDOWS\SYSTEM32\MSHTML.DLL
D:\WINDOWS\SYSTEM32\MSLS31.DLL
D:\WINDOWS\SYSTEM32\SETUPAPI.DLL
D:\WINDOWS\SYSTEM32\MSHTMLED.DLL
D:\WINDOWS\SYSTEM32\WINXP.DLL

D:\WINDOWS\EXPLORER.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\BROWSEUI.DLL
D:\WINDOWS\SYSTEM32\SHDOCVW.DLL
D:\WINDOWS\SYSTEM32\CRYPT32.DLL
D:\WINDOWS\SYSTEM32\MSASN1.DLL
D:\WINDOWS\SYSTEM32\CRYPTUI.DLL
D:\WINDOWS\SYSTEM32\WINTRUST.DLL
D:\WINDOWS\SYSTEM32\IMAGEHLP.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\WININET.DLL
D:\WINDOWS\SYSTEM32\WLDAP32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\MSCTFIME.IME
D:\WINDOWS\SYSTEM32\APPHELP.DLL
D:\WINDOWS\SYSTEM32\CLBCATQ.DLL
D:\WINDOWS\SYSTEM32\COMRES.DLL
D:\WINDOWS\SYSTEM32\CSCUI.DLL
D:\WINDOWS\SYSTEM32\CSCDLL.DLL
D:\WINDOWS\SYSTEM32\THEMEUI.DLL
D:\WINDOWS\SYSTEM32\SECUR32.DLL
D:\WINDOWS\SYSTEM32\MSIMG32.DLL
D:\WINDOWS\SYSTEM32\XPSP2RES.DLL
D:\WINDOWS\SYSTEM32\MSUTB.DLL
D:\WINDOWS\SYSTEM32\MSCTF.DLL
D:\WINDOWS\SYSTEM32\LINKINFO.DLL
D:\WINDOWS\SYSTEM32\NTSHRUI.DLL
D:\WINDOWS\SYSTEM32\ATL.DLL
D:\WINDOWS\SYSTEM32\NETSHELL.DLL
D:\WINDOWS\SYSTEM32\RTUTILS.DLL
D:\WINDOWS\SYSTEM32\CREDUI.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\SAMLIB.DLL
D:\WINDOWS\SYSTEM32\SETUPAPI.DLL
D:\WINDOWS\SYSTEM32\WINSTA.DLL
D:\WINDOWS\SYSTEM32\MSI.DLL
D:\PROGRAM FILES\WINRAR\RAREXT.DLL
D:\WINDOWS\SYSTEM32\RAVEXT.DLL
D:\WINDOWS\SYSTEM32\WINXP.DLL
D:\WINDOWS\SYSTEM32\WSOCK32.DLL
D:\WINDOWS\SYSTEM32\URLMON.DLL
D:\WINDOWS\SYSTEM32\MPR.DLL
D:\WINDOWS\SYSTEM32\DRPROV.DLL
D:\WINDOWS\SYSTEM32\NTLANMAN.DLL
D:\WINDOWS\SYSTEM32\NETUI0.DLL
D:\WINDOWS\SYSTEM32\NETUI1.DLL
D:\WINDOWS\SYSTEM32\NETRAP.DLL
D:\WINDOWS\SYSTEM32\DAVCLNT.DLL
D:\WINDOWS\SYSTEM32\RSAENH.DLL
D:\PROGRAM FILES\TENCENT\QQ\VIDLL.DLL
D:\WINDOWS\SYSTEM32\MLANG.DLL
D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
D:\WINDOWS\SYSTEM32\HNETCFG.DLL
D:\WINDOWS\SYSTEM32\WSHTCPIP.DLL
D:\WINDOWS\SYSTEM32\RASAPI32.DLL
D:\WINDOWS\SYSTEM32\RASMAN.DLL
D:\WINDOWS\SYSTEM32\TAPI32.DLL
D:\WINDOWS\SYSTEM32\DNSAPI.DLL
D:\WINDOWS\SYSTEM32\RASADHLP.DLL
D:\WINDOWS\SYSTEM32\MSISIP.DLL
D:\WINDOWS\SYSTEM32\WSHEXT.DLL
D:\WINDOWS\SYSTEM32\MFC42.DLL
D:\WINDOWS\SYSTEM32\COMDLG32.DLL
D:\WINDOWS\SYSTEM32\MFC42LOC.DLL
D:\WINDOWS\SYSTEM32\WSHCHS.DLL

D:\PROGRAM FILES\TENCENT\QQ\QQLIVEUPDATE.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\MPR.DLL
D:\WINDOWS\SYSTEM32\WSOCK32.DLL
D:\WINDOWS\SYSTEM32\WS2_32.DLL
D:\WINDOWS\SYSTEM32\WS2HELP.DLL
D:\WINDOWS\SYSTEM32\NETAPI32.DLL
D:\WINDOWS\SYSTEM32\APPHELP.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\DNSAPI.DLL
D:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
D:\WINDOWS\SYSTEM32\RASADHLP.DLL
D:\WINDOWS\SYSTEM32\ICMP.DLL
D:\WINDOWS\SYSTEM32\MSCTFIME.IME
D:\WINDOWS\SYSTEM32\WINXP.DLL
D:\WINDOWS\SYSTEM32\URLMON.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL

D:\WINDOWS\SYSTEM32\CONIME.EXE
D:\WINDOWS\SYSTEM32\NTDLL.DLL
D:\WINDOWS\SYSTEM32\KERNEL32.DLL
D:\WINDOWS\SYSTEM32\USER32.DLL
D:\WINDOWS\SYSTEM32\GDI32.DLL
D:\WINDOWS\SYSTEM32\IMM32.DLL
D:\WINDOWS\SYSTEM32\ADVAPI32.DLL
D:\WINDOWS\SYSTEM32\RPCRT4.DLL
D:\WINDOWS\SYSTEM32\MSVCRT.DLL
D:\WINDOWS\SYSTEM32\SHIMENG.DLL
D:\WINDOWS\APPPATCH\ACGENRAL.DLL
D:\WINDOWS\SYSTEM32\WINMM.DLL
D:\WINDOWS\SYSTEM32\OLE32.DLL
D:\WINDOWS\SYSTEM32\OLEAUT32.DLL
D:\WINDOWS\SYSTEM32\MSACM32.DLL
D:\WINDOWS\SYSTEM32\VERSION.DLL
D:\WINDOWS\SYSTEM32\SHELL32.DLL
D:\WINDOWS\SYSTEM32\SHLWAPI.DLL
D:\WINDOWS\SYSTEM32\USERENV.DLL
D:\WINDOWS\SYSTEM32\UXTHEME.DLL
D:\WINDOWS\SYSTEM32\LPK.DLL
D:\WINDOWS\SYSTEM32\USP10.DLL
D:\WINDOWS\SYSTEM32\COMCTL32.DLL
D:\WINDOWS\SYSTEM32\MSCTFIME.IME

普通自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
PHIME2002ASync = D:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A = D:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /IMENAME
MS-4011 Memory Patch = ; D:\DOCUMENTS AND SETTINGS\FENGYE\桌面\RAVSASSER.EXE -PATCH
IMJPMIG8.1 = ; "D:\WINDOWS\IME\IMJP8_1\IMJPMIG.EXE" /SPOIL /REMADVDEF /MIGRATION32
TkBellExe = "D:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE" -OSBOOT
RfwMain = "D:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE" -STARTUP
Super Rabbit SRRestore = C:\PROGRA~1\SUPERR~1\MAGICSET\SRREST.EXE /AUTOSAVE
KernelFaultCheck = D:\WINDOWS\SYSTEM32\DUMPREP 0 -K
RavTask = "D:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE" -SYSTEM
YOKAssiant = RUNDLL32.EXE D:\PROGRA~1\YOK.COM\SUPERS~1\YOK_SUPERSEARCH.DLL,YOKASSIANT
SOUNDM = WINSMD.EXE
qqmall = D:\WINDOWS\SYSTEM32\WBEM\SVCHOST.EXE
TProgram = D:\WINDOWS\SMSS.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
alsmt.exe = D:\WINDOWS\SYSTEM32\ALSMT.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
TProgram = D:\WINDOWS\SMSS.EXE

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe = D:\WINDOWS\SYSTEM32\CTFMON.EXE
MSMSGS = ; "D:\PROGRAM FILES\MESSENGER\MSMSGS.EXE" /BACKGROUND
Super Rabbit IEPro = C:\PROGRAM FILES\SUPER RABBIT\MAGICSET\SRIECLI.EXE /LOAD


AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs = KB205910M.LOG


系统文件关联
.exe ==> winfiles = D:\WINDOWS\ExERoute.exe "%1" %*
.com ==> comfile = "%1" %*
.cmd ==> cmdfile = "%1" %*
.bat ==> batfile = "%1" %*
.txt ==> txtfile = D:\WINDOWS\system32\`.exe %1
.scr ==> scrfile = "%1" /S
.reg ==> regfile = regedit.exe "%1"
.doc ==> WordPad.Document.1 = "%ProgramFiles%\Windows NT\Accessories\WORDPAD.EXE" "%1"

其它启动项
D:\Autorun.inf
AUTORUN = D:\pagefile.pif

WIN.INI
LOAD = D:\WINDOWS\rundl132.exe

SYSTEM.INI
SHELL = Explorer.exe 1


Winlogon 启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
crypt32chain = CRYPT32.DLL
cryptnet = CRYPTNET.DLL
cscdll = CSCDLL.DLL
ScCertProp = WLNOTIFY.DLL
Schedule = WLNOTIFY.DLL
sclgntfy = SCLGNTFY.DLL
SensLogn = WLNOTIFY.DLL
termsrv = WLNOTIFY.DLL
wlballoon = WLNOTIFY.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = D:\WINDOWS\SYSTEM32\USERINIT.EXE,D:\WINDOWS\SMSS.EXE,
shell = EXPLORER.EXE 1


IE - BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
{27E96DE0-8211-42CF-9A1E-FA6246A95B77} = D:\WINDOWS\system32\iexpress.dll
{54EBD53A-9BC1-480B-966A-843A333CA162} = D:\Program Files\Tencent\QQ\QQIEHelper.dll
{6671A431-5C3D-463d-A7CF-5587F9B7E191} = D:\PROGRA~1\MMSASS~2\mmsass~1.dll
{7369D35A-5B70-4A5B-B789-B25FE09B4AF3} = C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
{75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} = D:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll
{77962960-536E-47EC-9DDB-52651519705F} = D:\WINDOWS\system32\cacb.dll
{A9930D97-9CF0-42A0-A10D-4F28836579D5} = D:\PROGRA~1\KuGoo3\KUGOO3~1.OCX


Winsock SPI
MSAFD Irda [IrDA] = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD Tcpip [TCP/IP] = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD Tcpip [UDP/IP] = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD Tcpip [RAW/IP] = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
RSVP UDP Service Provider = D:\WINDOWS\SYSTEM32\RSVPSP.DLL
RSVP TCP Service Provider = D:\WINDOWS\SYSTEM32\RSVPSP.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{C72EFE2E-EF46-44FF-BE8E-00055450AE3C}] SEQPACKET 0 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{C72EFE2E-EF46-44FF-BE8E-00055450AE3C}] DATAGRAM 0 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{76F6267D-D31D-4226-8C9D-9BDBD86C487A}] SEQPACKET 1 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{76F6267D-D31D-4226-8C9D-9BDBD86C487A}] DATAGRAM 1 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{7499B654-CCA4-4457-91AE-20E0034924A5}] SEQPACKET 2 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{7499B654-CCA4-4457-91AE-20E0034924A5}] DATAGRAM 2 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{11A0FB12-36CA-46BA-83C3-A2813BC085B4}] SEQPACKET 3 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{11A0FB12-36CA-46BA-83C3-A2813BC085B4}] DATAGRAM 3 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{2E562859-862D-4D50-82FD-966191D34E54}] SEQPACKET 4 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL
MSAFD NetBIOS [\Device\NetBT_Tcpip_{2E562859-862D-4D50-82FD-966191D34E54}] DATAGRAM 4 = D:\WINDOWS\SYSTEM32\MSWSOCK.DLL

系统服务项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Alerter = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
ALG = D:\WINDOWS\SYSTEM32\ALG.EXE
AppMgmt = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
AudioSrv = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
BITS = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
Browser = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
CiSvc = D:\WINDOWS\SYSTEM32\CISVC.EXE
ClipSrv = D:\WINDOWS\SYSTEM32\CLIPSRV.EXE
COMSysApp = D:\WINDOWS\SYSTEM32\DLLHOST.EXE /PROCESSID:{02D4B3F1-FD88-11D1-960D-00805FC79235}
CryptSvc = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
DcomLaunch = D:\WINDOWS\SYSTEM32\SVCHOST -K DCOMLAUNCH
Dhcp = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
dmadmin = D:\WINDOWS\SYSTEM32\DMADMIN.EXE /COM
dmserver = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
Dnscache = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETWORKSERVICE
ERSvc = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
Eventlog = D:\WINDOWS\SYSTEM32\SERVICES.EXE
EventSystem = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
FastUserSwitchingCompatibility = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
helpsvc = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
HidServ = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
HTTPFilter = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K HTTPFILTER
ImapiService = D:\WINDOWS\SYSTEM32\IMAPI.EXE
Irmon = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
JMediaService = D:\WINDOWS\SYSTEM32\RUNDLL32.EXE D:\PROGRA~1\MMSASS~2\MMSSVER.DLL,SERVICE
lanmanserver = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
lanmanworkstation = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
LmHosts = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
Messenger = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
mnmsrvc = D:\WINDOWS\SYSTEM32\MNMSRVC.EXE
MSDTC = D:\WINDOWS\SYSTEM32\MSDTC.EXE
MSIServer = D:\WINDOWS\SYSTEM32\MSIEXEC.EXE /V
NetDDE = D:\WINDOWS\SYSTEM32\NETDDE.EXE
NetDDEdsdm = D:\WINDOWS\SYSTEM32\NETDDE.EXE
Netlogon = D:\WINDOWS\SYSTEM32\LSASS.EXE
Netman = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
Nla = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
NtLmSsp = D:\WINDOWS\SYSTEM32\LSASS.EXE
NtmsSvc = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
PlugPlay = D:\WINDOWS\SYSTEM32\SERVICES.EXE
PolicyAgent = D:\WINDOWS\SYSTEM32\LSASS.EXE
ProtectedStorage = D:\WINDOWS\SYSTEM32\LSASS.EXE
RasAuto = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
RasMan = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
RDSessMgr = D:\WINDOWS\SYSTEM32\SESSMGR.EXE
RemoteAccess = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
RemoteRegistry = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
RfwProxySrv = D:\PROGRAM FILES\RISING\RFW\RFWPROXY.EXE
RfwService = D:\PROGRAM FILES\RISING\RFW\RFWSRV.EXE
RpcLocator = D:\WINDOWS\SYSTEM32\LOCATOR.EXE
RpcSs = D:\WINDOWS\SYSTEM32\SVCHOST -K RPCSS
RsCCenter = "D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE"
RsRavMon = "D:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE"
RSVP = D:\WINDOWS\SYSTEM32\RSVP.EXE
SamSs = D:\WINDOWS\SYSTEM32\LSASS.EXE
SCardSvr = D:\WINDOWS\SYSTEM32\SCARDSVR.EXE
Schedule = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
seclogon = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
SENS = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
SharedAccess = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
ShellHWDetection = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
Spooler = D:\WINDOWS\SYSTEM32\SPOOLSV.EXE
srservice = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
SSDPSRV = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
stisvc = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K IMGSVC
SwPrv = D:\WINDOWS\SYSTEM32\DLLHOST.EXE /PROCESSID:{4462F953-5247-4D68-9C7D-3AB8A59708C5}
SysmonLog = D:\WINDOWS\SYSTEM32\SMLOGSVC.EXE
TapiSrv = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
TermService = D:\WINDOWS\SYSTEM32\SVCHOST -K DCOMLAUNCH
Themes = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
TlntSvr = D:\WINDOWS\SYSTEM32\TLNTSVR.EXE
TrkWks = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
UMWdf = D:\WINDOWS\SYSTEM32\WDFMGR.EXE
upnphost = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
UPS = D:\WINDOWS\SYSTEM32\UPS.EXE
VKTServ = D:\WINDOWS\SYSTEM32\VKTSERV.EXE
VSS = D:\WINDOWS\SYSTEM32\VSSVC.EXE
W32Time = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
WebClient = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K LOCALSERVICE
winmgmt = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
WinWrCup = D:\WINDOWS\WINCUP\WINCUP.EXE -R
WmdmPmSN = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
Wmi = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
WmiApSrv = D:\WINDOWS\SYSTEM32\WBEM\WMIAPSRV.EXE
wscsvc = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
wuauserv = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
WZCSVC = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS
xmlprov = D:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS


文件驱动
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Albus = D:\WINDOWS\SYSTEM32\DRIVERS\ALBUS.SYS
FltMgr = D:\WINDOWS\SYSTEM32\DRIVERS\FLTMGR.SYS
MRxDAV = D:\WINDOWS\SYSTEM32\DRIVERS\MRXDAV.SYS
MRxSmb = D:\WINDOWS\SYSTEM32\DRIVERS\MRXSMB.SYS
NetBIOS = D:\WINDOWS\SYSTEM32\DRIVERS\NETBIOS.SYS
Rdbss = D:\WINDOWS\SYSTEM32\DRIVERS\RDBSS.SYS
sr = D:\WINDOWS\SYSTEM32\DRIVERS\SR.SYS
Srv = D:\WINDOWS\SYSTEM32\DRIVERS\SRV.SYS

系统驱动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
ac97intc = D:\WINDOWS\SYSTEM32\DRIVERS\AC97INTC.SYS
ACPI = D:\WINDOWS\SYSTEM32\DRIVERS\ACPI.SYS
aec = D:\WINDOWS\SYSTEM32\DRIVERS\AEC.SYS
AFD = D:\WINDOWS\SYSTEM32\DRIVERS\AFD.SYS
AsyncMac = D:\WINDOWS\SYSTEM32\DRIVERS\ASYNCMAC.SYS
atapi = D:\WINDOWS\SYSTEM32\DRIVERS\ATAPI.SYS
Atmarpc = D:\WINDOWS\SYSTEM32\DRIVERS\ATMARPC.SYS
audstub = D:\WINDOWS\SYSTEM32\DRIVERS\AUDSTUB.SYS
BaseTDI = D:\WINDOWS\SYSTEM32\DRIVERS\BASETDI.SYS
Cdrom = D:\WINDOWS\SYSTEM32\DRIVERS\CDROM.SYS
Disk = D:\WINDOWS\SYSTEM32\DRIVERS\DISK.SYS
dmboot = D:\WINDOWS\SYSTEM32\DRIVERS\DMBOOT.SYS
dmio = D:\WINDOWS\SYSTEM32\DRIVERS\DMIO.SYS
dmload = D:\WINDOWS\SYSTEM32\DRIVERS\DMLOAD.SYS
DMusic = D:\WINDOWS\SYSTEM32\DRIVERS\DMUSIC.SYS
drmkaud = D:\WINDOWS\SYSTEM32\DRIVERS\DRMKAUD.SYS
EagleNT = D:\WINDOWS\SYSTEM32\DRIVERS\EAGLENT.SYS
ExpScaner = D:\PROGRAM FILES\RISING\RAV\EXPSCAN.SYS
Fdc = D:\WINDOWS\SYSTEM32\DRIVERS\FDC.SYS
Flpydisk = D:\WINDOWS\SYSTEM32\DRIVERS\FLPYDISK.SYS
FsVga = D:\WINDOWS\SYSTEM32\DRIVERS\FSVGA.SYS
Ftdisk = D:\WINDOWS\SYSTEM32\DRIVERS\FTDISK.SYS
Gpc = D:\WINDOWS\SYSTEM32\DRIVERS\MSGPC.SYS
hidusb = D:\WINDOWS\SYSTEM32\DRIVERS\HIDUSB.SYS
HOOKAPI = D:\PROGRAM FILES\RISING\RAV\HOOKAPI.SYS
HookCont = D:\PROGRAM FILES\RISING\RAV\HOOKCONT.SYS
HookReg = D:\PROGRAM FILES\RISING\RAV\HOOKREG.SYS
HookSys = D:\PROGRAM FILES\RISING\RAV\HOOKSYS.SYS
HookUrl = D:\PROGRAM FILES\RISING\RFW\HOOKURL.SYS
HTTP = D:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS
i8042prt = D:\WINDOWS\SYSTEM32\DRIVERS\I8042PRT.SYS
i81x = D:\WINDOWS\SYSTEM32\DRIVERS\I81XNT5.SYS
iAimFP0 = D:\WINDOWS\SYSTEM32\DRIVERS\WADV01NT.SYS
iAimFP1 = D:\WINDOWS\SYSTEM32\DRIVERS\WADV02NT.SYS
iAimFP2 = D:\WINDOWS\SYSTEM32\DRIVERS\WADV05NT.SYS
iAimFP3 = D:\WINDOWS\SYSTEM32\DRIVERS\WSIINTXX.SYS
iAimFP4 = D:\WINDOWS\SYSTEM32\DRIVERS\WVCHNTXX.SYS
iAimFP5 = D:\WINDOWS\SYSTEM32\DRIVERS\WADV07NT.SYS
iAimFP6 = D:\WINDOWS\SYSTEM32\DRIVERS\WADV08NT.SYS
iAimFP7 = D:\WINDOWS\SYSTEM32\DRIVERS\WADV09NT.SYS
iAimTV0 = D:\WINDOWS\SYSTEM32\DRIVERS\WATV01NT.SYS
iAimTV1 = D:\WINDOWS\SYSTEM32\DRIVERS\WATV02NT.SYS
iAimTV3 = D:\WINDOWS\SYSTEM32\DRIVERS\WATV04NT.SYS
iAimTV4 = D:\WINDOWS\SYSTEM32\DRIVERS\WCH7XXNT.SYS
iAimTV5 = D:\WINDOWS\SYSTEM32\DRIVERS\WATV10NT.SYS
iAimTV6 = D:\WINDOWS\SYSTEM32\DRIVERS\WATV06NT.SYS
Imapi = D:\WINDOWS\SYSTEM32\DRIVERS\IMAPI.SYS
IntelIde = D:\WINDOWS\SYSTEM32\DRIVERS\INTELIDE.SYS
Ip6Fw = D:\WINDOWS\SYSTEM32\DRIVERS\IP6FW.SYS
IpFilterDriver = D:\WINDOWS\SYSTEM32\DRIVERS\IPFLTDRV.SYS
IpInIp = D:\WINDOWS\SYSTEM32\DRIVERS\IPINIP.SYS
IpNat = D:\WINDOWS\SYSTEM32\DRIVERS\IPNAT.SYS
IPSec = D:\WINDOWS\SYSTEM32\DRIVERS\IPSEC.SYS
irda = D:\WINDOWS\SYSTEM32\DRIVERS\IRDA.SYS
IRENUM = D:\WINDOWS\SYSTEM32\DRIVERS\IRENUM.SYS
irsir = D:\WINDOWS\SYSTEM32\DRIVERS\IRSIR.SYS
isapnp = D:\WINDOWS\SYSTEM32\DRIVERS\ISAPNP.SYS
Kbdclass = D:\WINDOWS\SYSTEM32\DRIVERS\KBDCLASS.SYS
kbdhid = D:\WINDOWS\SYSTEM32\DRIVERS\KBDHID.SYS
kmixer = D:\WINDOWS\SYSTEM32\DRIVERS\KMIXER.SYS
MEMSCAN = D:\PROGRAM FILES\RISING\RAV\MEMSCAN.SYS
Mouclass = D:\WINDOWS\SYSTEM32\DRIVERS\MOUCLASS.SYS
mouhid = D:\WINDOWS\SYSTEM32\DRIVERS\MOUHID.SYS
mProcRs = D:\PROGRAM FILES\RISING\RFW\MPROCRS.SYS
MSKSSRV = D:\WINDOWS\SYSTEM32\DRIVERS\MSKSSRV.SYS
MSPCLOCK = D:\WINDOWS\SYSTEM32\DRIVERS\MSPCLOCK.SYS
MSPQM = D:\WINDOWS\SYSTEM32\DRIVERS\MSPQM.SYS
mssmbios = D:\WINDOWS\SYSTEM32\DRIVERS\MSSMBIOS.SYS
NdisTapi = D:\WINDOWS\SYSTEM32\DRIVERS\NDISTAPI.SYS
Ndisuio = D:\WINDOWS\SYSTEM32\DRIVERS\NDISUIO.SYS
NdisWan = D:\WINDOWS\SYSTEM32\DRIVERS\NDISWAN.SYS
NetBT = D:\WINDOWS\SYSTEM32\DRIVERS\NETBT.SYS
NPF = D:\WINDOWS\SYSTEM32\DRIVERS\NPF.SYS
npkcrypt = D:\PROGRAM FILES\TENCENT\QQ\NPKCRYPT.SYS
npkcusb = D:\PROGRAM FILES\TENCENT\QQ\NPKCUSB.SYS
npkycryp = D:\PROGRAM FILES\TENCENT\QQ\NPKYCRYP.SYS
NwlnkFlt = D:\WINDOWS\SYSTEM32\DRIVERS\NWLNKFLT.SYS
NwlnkFwd = D:\WINDOWS\SYSTEM32\DRIVERS\NWLNKFWD.SYS
oreans32 = D:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS
P3 = D:\WINDOWS\SYSTEM32\DRIVERS\P3.SYS
Parport = D:\WINDOWS\SYSTEM32\DRIVERS\PARPORT.SYS
PCI = D:\WINDOWS\SYSTEM32\DRIVERS\PCI.SYS
pfc = D:\WINDOWS\SYSTEM32\DRIVERS\PFC.SYS
PptpMiniport = D:\WINDOWS\SYSTEM32\DRIVERS\RASPPTP.SYS
PSched = D:\WINDOWS\SYSTEM32\DRIVERS\PSCHED.SYS
Ptilink = D:\WINDOWS\SYSTEM32\DRIVERS\PTILINK.SYS
RasAcd = D:\WINDOWS\SYSTEM32\DRIVERS\RASACD.SYS
Rasirda = D:\WINDOWS\SYSTEM32\DRIVERS\RASIRDA.SYS
Rasl2tp = D:\WINDOWS\SYSTEM32\DRIVERS\RASL2TP.SYS
RasPppoe = D:\WINDOWS\SYSTEM32\DRIVERS\RASPPPOE.SYS
Raspti = D:\WINDOWS\SYSTEM32\DRIVERS\RASPTI.SYS
RDPCDD = D:\WINDOWS\SYSTEM32\DRIVERS\RDPCDD.SYS
rdpdr = D:\WINDOWS\SYSTEM32\DRIVERS\RDPDR.SYS
redbook = D:\WINDOWS\SYSTEM32\DRIVERS\REDBOOK.SYS
RsFwDrv = D:\PROGRAM FILES\RISING\RFW\RSFWDRV.SYS
rtl8139 = D:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS
Secdrv = D:\WINDOWS\SYSTEM32\DRIVERS\SECDRV.SYS
serenum = D:\WINDOWS\SYSTEM32\DRIVERS\SERENUM.SYS
Serial = D:\WINDOWS\SYSTEM32\DRIVERS\SERIAL.SYS
splitter = D:\WINDOWS\SYSTEM32\DRIVERS\SPLITTER.SYS
swenum = D:\WINDOWS\SYSTEM32\DRIVERS\SWENUM.SYS
swmidi = D:\WINDOWS\SYSTEM32\DRIVERS\SWMIDI.SYS
sysaudio = D:\WINDOWS\SYSTEM32\DRIVERS\SYSAUDIO.SYS
Tcpip = D:\WINDOWS\SYSTEM32\DRIVERS\TCPIP.SYS
TermDD = D:\WINDOWS\SYSTEM32\DRIVERS\TERMDD.SYS
Update = D:\WINDOWS\SYSTEM32\DRIVERS\UPDATE.SYS
usbccgp = D:\WINDOWS\SYSTEM32\DRIVERS\USBCCGP.SYS
usbhub = D:\WINDOWS\SYSTEM32\DRIVERS\USBHUB.SYS
USBSTOR = D:\WINDOWS\SYSTEM32\DRIVERS\USBSTOR.SYS
usbuhci = D:\WINDOWS\SYSTEM32\DRIVERS\USBUHCI.SYS
VgaSave = D:\WINDOWS\SYSTEM32\DRIVERS\VGA.SYS
w800bus = D:\WINDOWS\SYSTEM32\DRIVERS\W800BUS.SYS
w800mdfl = D:\WINDOWS\SYSTEM32\DRIVERS\W800MDFL.SYS
w800mdm = D:\WINDOWS\SYSTEM32\DRIVERS\W800MDM.SYS
w800mgmt = D:\WINDOWS\SYSTEM32\DRIVERS\W800MGMT.SYS
w800obex = D:\WINDOWS\SYSTEM32\DRIVERS\W800OBEX.SYS
Wanarp = D:\WINDOWS\SYSTEM32\DRIVERS\WANARP.SYS
wdmaud = D:\WINDOWS\SYSTEM32\DRIVERS\WDMAUD.SYS

帮帮忙额```````我应该怎么做~？

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = D:\WINDOWS\SYSTEM32\USERINIT.EXE,D:\WINDOWS\SMSS.EXE,
shell = EXPLORER.EXE 1

http://forum.ikaka.com/topic.asp?board=28&artid=8046765考虑这个帖