---------------------------------------------------------
ewido anti-spyware - 扫描报告
---------------------------------------------------------

+ 创建于:    12:01:48 2006-7-27

+ 扫描结果:   



C:\1 -> Adware.AllSum : 没有动作发生。
D:\Program Files\Windows优化大师\WomSetup.exe/LujinBaiDucb.EXE/BaiduBar.dll -> Adware.Baidu : 没有动作发生。
C:\Program Files\3721\alliveex.dll -> Adware.Cdn : 没有动作发生。
C:\Program Files\3721\scrblock.dll -> Adware.Cdn : 没有动作发生。
C:\Program Files\Yahoo!\Assistant\Assist\yieacore.dll/cdnaux.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsHook.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsInst.dll/CnsMin.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsMin.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsMinEx.cab/CnsMinEx.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsMinEx.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsMinHK.cab/CnsHook.dll -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\keepmainM.cab/cns1.exe -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\system32\cns.exe -> Adware.Cdn : 没有动作发生。
[1624] C:\WINDOWS\downlo~1\CnsMin.dll -> Adware.Cdn : 没有动作发生。
[2688] VM_02590000 -> Adware.Cdn : 没有动作发生。
C:\WINDOWS\system32\msicn\1 -> Adware.CFS : 没有动作发生。
C:\WINDOWS\system32\msicn\plugins\bm.dll.tmp.tmp.tmp.tmp -> Adware.CFS : 没有动作发生。
C:\WINDOWS\system32\msicn\plugins\bse.dll.tmp.tmp.tmp.tmp -> Adware.CFS : 没有动作发生。
C:\WINDOWS\system32\msicn\plugins\lup.dll.tmp.tmp.tmp.tmp -> Adware.CFS : 没有动作发生。
C:\Program Files\3721\autolive.dll/helper.dll -> Adware.Cnshel : 没有动作发生。
C:\Program Files\3721\helper.dll -> Adware.Cnshel : 没有动作发生。
C:\WINDOWS\Downloaded Program Files\CnsMinAL.cab/AutoLive.dll/helper.dll -> Adware.Cnshel : 没有动作发生。
HKLM\SOFTWARE\3721 -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\3721\AutoLive -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\3721\CnsMin -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\3721\CnsMinCg -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\3721\CnsMin\CnsMinEx -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\3721\CnsMin\Variant -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\Classes\AutoLive.Live -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\Classes\AutoLive.Live.1 -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\Classes\AutoLive.Live\CLSID -> Adware.CnsMin : 没有动作发生。
HKLM\SOFTWARE\Classes\AutoLive.Live\CurVer -> Adware.CnsMin : 没有动作发生。
C:\temp\caishow.exe/tool.exe -> Adware.Dm : 没有动作发生。
C:\temp\tool.exe -> Adware.Dm : 没有动作发生。
C:\temp\101649.exe -> Adware.Dmedia : 没有动作发生。
C:\temp\102125.exe -> Adware.Dmedia : 没有动作发生。
D:\Program Files\木马克星\100872.exe_被木马克星隔离的木马 -> Adware.Dmedia : 没有动作发生。
D:\RECYCLER\S-1-5-21-1844237615-688789844-725345543-1004\Dd1.exe/101649.exe -> Adware.Dmedia : 没有动作发生。
D:\TDDownload\软件\Windows优化大师.exe/100872.exe -> Adware.Dmedia : 没有动作发生。
D:\Program Files\浩方对战平台\y4h060717.exe -> Adware.Yayadu : 没有动作发生。
C:\WINDOWS\__delete_on_reboot__i_i_s_p_3_2_K_e_y_._D_L_L_ -> Backdoor.Hupigon.bpp : 没有动作发生。
[1660] C:\WINDOWS\iisp32Key.DLL -> Backdoor.Hupigon.bpp : 没有动作发生。
[1676] C:\WINDOWS\iisp32Key.DLL -> Backdoor.Hupigon.bpp : 没有动作发生。
[2752] C:\WINDOWS\iisp32Key.DLL -> Backdoor.Hupigon.bpp : 没有动作发生。
[3296] C:\WINDOWS\iisp32Key.DLL -> Backdoor.Hupigon.bpp : 没有动作发生。
[892] C:\WINDOWS\iisp32Key.DLL -> Backdoor.Hupigon.bpp : 没有动作发生。
C:\Documents and Settings\FullHouse\Local Settings\Temporary Internet Files\Content.IE5\CDM3S9E7\tc[1].js -> Downloader.IstBar.ai : 没有动作发生。
C:\Documents and Settings\FullHouse\Local Settings\Temporary Internet Files\Content.IE5\XH1BI6JE\popup[1].htm -> Downloader.IstBar.ai : 没有动作发生。
D:\TDDownload\软件\ftp.rar/ftp\setup.exe -> Dropper.Agent.aph : 没有动作发生。
D:\Program Files\木马克星\tu2.exe -> Dropper.Delf.so : 没有动作发生。
C:\Documents and Settings\FullHouse\Cookies\fullhouse@stats.adbrite[1].txt -> TrackingCookie.Adbrite : 没有动作发生。
C:\Documents and Settings\FullHouse\Cookies\fullhouse@doubleclick[2].txt -> TrackingCookie.Doubleclick : 没有动作发生。
C:\Documents and Settings\FullHouse\Cookies\fullhouse@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : 没有动作发生。
C:\Documents and Settings\FullHouse\Cookies\fullhouse@zedo[2].txt -> TrackingCookie.Zedo : 没有动作发生。


::报告结束






用诺顿扫描的结果
文件 C:\WINDOWS\iisp32.DLL 感染了 Backdoor.Graybird 病毒。
而且隔离失败

HijackThis_815汉化版扫描日志 V1.99.1
保存于      12:06:45, 日期 2006-7-27
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v7.00 (7.00.5450.0004)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\Ewido\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe
D:\Program Files\Ewido\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dwwin.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\FullHouse\桌面\工具箱\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar0.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - (no file)
O2 - BHO: KOSIE HelperInternet Explorer Web Content Guard  - {1B2F92A1-CDAF-4511-9382-91E3F5CE0880} - C:\Program Files\KOS\KOSIEBar.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O2 - BHO: Letscool System Helper - {F0C15012-7DBD-4068-95A2-0A82DB03AC35} - (no file)
O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - C:\Program Files\Yahoo!\Assistant\Assist\yassist.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar0.dll
O3 - IE工具栏增项: 金山毒霸安全助手 - {EF72500A-C234-46C4-BF0A-9AA6913DDF34} - C:\Program Files\KOS\KOSIEBar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [CnsMin] rem Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [helper.dll] rem C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] rem "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] D:\PROGRA~1\SkyNet\Firewall\pfw.exe
O4 - 启动项HKLM\\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - 启动项HKLM\\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [StormCodec_Helper] rem "d:\Program Files\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [LetsCool] rem C:\Program Files\LetsCool\LetsCool.exe
O4 - 启动项HKLM\\Run: [MSService_v1.0] rem C:\WINDOWS\system\java.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎收藏+ - http://myweb.cn.yahoo.com/post.html?F=D2_A
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar0.dll/203
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\Program Files\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 网址大全 - {1FBA04EE-3024-11D2-8F1F-0000F87ABD18} - http://www.coc.cc (file missing)
O9 - 浏览器额外的按钮: TOL24 - {345ff7d8-2364-4ef7-889b-7d3c1d0bd342} - http://www.TOL24.com (file missing)
O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS]  网络实名
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {05C1004E-2596-48E5-8E26-39362985EEB9} (MMCPlayer Class) - http://p3p.sogou.com/MMCShell.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {1DE9BB01-B121-401D-8877-BCD5ED5B7EE5} (Tpwin Control) - http://www.crezio.com/test/leeyunho/AlwaysOn/AlwaysOn.CAB
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://www.etvnet.net/plugin/PowerPlr.ocx
O16 - DPF: {3D982678-D640-447B-83D9-62A73E1C707D} (NetHubbleWeb3Video Class) - http://www.nethubble.com/en/nethubbleweb3.dll
O16 - DPF: {40CFEA79-ED5B-4B2B-8B8D-B567E40AF812} (sslclient Control) - http://class.tol24.com/download/ocx/sslclientnew.cab
O16 - DPF: {51C99F40-9E0E-4BF1-A92A-77121CC01AD0} (IMBCClient Control) - http://touch.imbc.com/ocx/Online.cab
O16 - DPF: {52DF16E3-6C4F-4B22-8BAF-09263E463B48} (金山毒霸在线产品升级) - http://zs.kingsoft.com/KOSInit.cab
O16 - DPF: {60B33001-5F10-4A94-A7E4-77A3D8F5C78E} (OnAirClient Control) - http://ionair.sbs.co.kr/onair/OnAirClient.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1152776454125
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1152890171453
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (趋势科技在线扫毒程序) - http://www.trendmicro.com.cn/housecall/xscan53.cab
O16 - DPF: {882A7CC6-0163-4BC1-8BC1-505E36C9FFA2} (MaxHelper Control) - http://www.maxmp3.co.kr/Ver2/App/totalApp/maxhelper/maxhelper.cab
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (PhotoUploadCtrl Control) - http://qz-photo.qq.com/qzone3/QzoneMediaTools.cab
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O16 - DPF: {ACFE8232-03C5-4AEC-AF5E-42B806724096} (KSHScan Control) - http://safe.qq.com/scan/KAllScan.CAB
O16 - DPF: {CD8456F2-691D-42D8-8E01-69C62934445C} (MusicLoader Control) - http://www.maxmp3.co.kr/drm/PdnLoader/MusicLoader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB504A07-4C11-4BFD-8F21-55D2BEA5DDB4}: NameServer = 202.98.198.168 202.98.192.68
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - NT 服务: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - NT 服务: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - NT 服务: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\Program Files\Ewido\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: ISP CONNETER - Unknown owner - C:\WINDOWS\iisp32.exe
O23 - NT 服务: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - NT 服务: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - NT 服务: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - NT 服务: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - NT 服务: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe