瑞星查不出，请帮忙，谢谢！在线等… - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛瑞星查不出，请帮忙，谢谢！在线等…

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星查不出，请帮忙，谢谢！在线等…

logner 初生襁褓狮帖子:26 注册: 2006-05-11 来自:	发表于： 2006-06-05 16:07 \| 只看楼主短消息资料字号：小中大 1楼瑞星查不出，请帮忙，谢谢！在线等… 系统中运行了大量的rundll32.exe进程，请是什么病毒啊，应该如何查杀，请一定帮我啊，谢谢！扫描报告如下： 2006-06-05,15:56:07 System Repair Engineer 2.0.12.350 (2.0 RC 1) Windows 2000 Server Service Pack 4 - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <RavTask><"D:\Program Files\Rising\Rav\RavTask.exe" -system> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <Userinit><C:\WINNT\system32\Userinit.exe,> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> ================================== 启动文件夹 [EPSON Status Monitor 3 Environment Check(3)] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\EPSON Status Monitor 3 Environment Check(3).lnk><N> ================================== 服务 [Indexing Data / BUZOR] <C:\WINNT\SYSTEM32\RUNDLL32.EXE C:\WINNT\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A> [Logical Disk Manager Administrative Service / dmadmin] <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.> [NVIDIA Display Driver Service / NVSvc] <C:\WINNT\system32\nvsvc32.exe><NVIDIA Corporation> [Rising Proxy Service / RfwProxySrv] <d:\program files\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.> [Rising Personal Firewall Service / RfwService] <d:\program files\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.> [Rising Process Communication Center / RsCCenter] <"D:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.> [RsRavMon Service / RsRavMon] <"D:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.> [QoS RSVP Support / RSVPSP] <C:\WINNT\rsvpst.exe><N/A> [StdService / StdService] <C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A> [vsw / vsw] <C:\DOCUME~1\1\LOCALS~1\Temp\vsy1\vsy1.exe -R><N/A> ================================== 浏览器加载项 [std software] {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} <C:\WINNT\SYSTEM32\stdup.dll, > [bho Class] {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部> [Yahoo 1G电邮] {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A> [寻宝乐趣多] {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A> [雅虎助手] {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A> [情景聊天] {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/, N/A> [] {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A> [] {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A> [@msdxmLC.dll,-1@2052,电台(&R)] {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation> 2006-06-05 16:39:03
logner 初生襁褓狮帖子:26 注册: 2006-05-11 来自:	分享到：

logner 初生襁褓狮帖子:26 注册: 2006-05-11 来自:	发表于： 2006-06-05 16:02 \| 只看楼主短消息资料字号：小中大 2楼 [C:\WINNT\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] <Adobe Systems, Inc.><7.0.0.0> [C:\WINNT\DOWNLO~1\CnsMinIO.dll] <北京三七二一科技有限公司><1, 0, 3, 6> [C:\WINNT\DOWNLO~1\cnsio.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [D:\Program Files\wnwb2005\WNMKEY.DLL] <深圳世强软件开发部 www.wnwb.com ><2005, 7, 5, 1> [PID: 3564][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3680][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3476][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 2128][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3280][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 2824][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 2836][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 2760][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3456][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3656][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3432][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3704][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 648][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4064][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3388][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4184][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3728][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4140][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4412][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4196][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3436][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3652][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2800.1106> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\DOWNLO~1\CnsHint.dll] <3721><1, 0, 0, 7> [C:\WINNT\DOWNLO~1\cnsplus.dll] <3721><1, 0, 0, 2> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll] <深圳世强软件开发部><2005, 8, 30, 1> [PID: 2100][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4608][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 5712][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2800.1106> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\DOWNLO~1\CnsHint.dll] <3721><1, 0, 0, 7> [C:\WINNT\DOWNLO~1\cnsplus.dll] <3721><1, 0, 0, 2> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll] <深圳世强软件开发部><2005, 8, 30, 1> [C:\WINNT\system32\Macromed\Flash\Flash8.ocx] <Macromedia, Inc.><8,0,22,0> [D:\Program Files\wnwb2005\WNMKEY.DLL] <深圳世强软件开发部 www.wnwb.com ><2005, 7, 5, 1> [C:\WINNT\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [PID: 4240][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4972][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 5652][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 5996][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 5004][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6184][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1>
logner 初生襁褓狮帖子:26 注册: 2006-05-11 来自:

logner 初生襁褓狮帖子:26 注册: 2006-05-11 来自:	发表于： 2006-06-05 16:03 \| 只看楼主短消息资料字号：小中大 3楼 [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4980][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 2696][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4520][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3444][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6100][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 2792][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 392][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3216][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4632][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6324][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6404][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6796][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6784][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3896][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 5784][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4948][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6724][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4712][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4688][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6168][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6448][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6312][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6760][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4368][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 6408][C:\WINNT\system32\taskmgr.exe] <Microsoft Corporation><5.00.2195.6620> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4780][D:\Program Files\WinRAR\WinRAR.exe] <N/A><N/A> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 4852][C:\DOCUME~1\1\LOCALS~1\Temp\Rar$EX00.203\SREng.exe] <Smallfrogs Studio><2.0.12.350> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINNT\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}]
logner 初生襁褓狮帖子:26 注册: 2006-05-11 来自:

sasade 初生襁褓狮帖子:60 注册: 2006-06-04 来自:	发表于： 2006-06-05 16:15 \| 短消息资料字号：小中大 4楼【回复“logner”的帖子】 [QoS RSVP Support / RSVPSP] <C:\WINNT\rsvpst.exe><N/A> [StdService / StdService] <C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A> [vsw / vsw] <C:\DOCUME~1\1\LOCALS~1\Temp\vsy1\vsy1.exe -R><N/A> 都是什么破东西啊汗
sasade 初生襁褓狮帖子:60 注册: 2006-06-04 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-06-05 16:39 \| 短消息资料字号：小中大 5楼 http://forum.ikaka.com/topic.asp?board=28&artid=6979213 一楼附件...下载HijackThis...把日志帖上来.. [C:\WINNT\SYSTEM32\stdup.dll] <><3, 2, 1, 6> 间谍广告插件stdup.dll 参考：http://forum.ikaka.com/topic.asp?board=28&artid=7971417 [vsw / vsw] <C:\DOCUME~1\1\LOCALS~1\Temp\vsy1\vsy1.exe -R><N/A> [QoS RSVP Support / RSVPSP] <C:\WINNT\rsvpst.exe><N/A> 鸽子.. 安全模式..打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 搜索 vsw 和 RSVPSP ...删除这俩项.. 删除 C:\DOCUME~1\1\LOCALS~1\Temp\vsy1\vsy1.exe C:\WINNT\rsvpst.exe
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT