[PID: 1460][C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe] <Yahoo! China><3, 0, 0, 1001>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\PROGRA~1\Yahoo!\Assistant\shell\yAssecblk.dll] <Yahoo! China><3, 0, 0, 1002>
[C:\PROGRA~1\Yahoo!\Assistant\shell\yMenuInfo.dll] <Yahoo! China><3, 0, 0, 1000>
[C:\PROGRA~1\Yahoo!\Assistant\shell\yIEAngel.dll] <Yahoo! China><3, 0, 0, 1000>
[C:\PROGRA~1\Yahoo!\Assistant\shell\yAsMenu.dll] <Yahoo! China><3, 0, 0, 1001>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 652][C:\WINDOWS\system32\rundll32.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[C:\DOCUME~1\user\TEMPLA~1\2b0e9a6\1.dll] <千橡互联><3, 0, 1, 0>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\DOCUME~1\user\TEMPLA~1\2b0e9a6\3.dll] <千橡互联><3, 0, 1, 0>
[C:\DOCUME~1\user\TEMPLA~1\2b0e9a6\4.dll] <千橡互联><3, 0, 1, 0>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 1024][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3292>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 1496][D:\Program Files\Rising\Rav\RavTask.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
[D:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[D:\Program Files\Rising\Rav\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[D:\Program Files\Rising\Rav\CfgDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
[D:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 1540][D:\Program Files\金山游侠V\KnightV.exe] <金山软件股份有限公司><5, 0, 0, 0>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 1636][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 1672][D:\Program Files\Rising\Rav\Ravmon.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 1, 30>
[D:\Program Files\Rising\Rav\RsGuiLib.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 24>
[D:\Program Files\Rising\Rav\BWList.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 19>
[D:\Program Files\Rising\Rav\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[D:\Program Files\Rising\Rav\CfgDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
[D:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[D:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[D:\Program Files\Rising\Rav\PngDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[PID: 3768][E:\新建文件夹\PROGRAM FILES\TENCENT\TT\TTraveler.exe] <腾讯公司><3.0.0.241>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll] <yahoo! china><3, 2, 2, 1067>
[C:\PROGRA~1\3721\autolive.dll] <><1, 1, 5, 1324>
[C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7>
[E:\新建文件夹\PROGRAM FILES\TENCENT\TT\Plugins\TWeather\TWeather.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 3, 1006>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll] <Yahoo! China><3, 0, 1, 1010>
[E:\新建文件夹\PROGRAM FILES\TENCENT\TT\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 4>
[d:\Program Files\Rising\Rav\RavScrCh.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx] <Adobe Systems, Inc.><9,0,16,0>
[C:\WINDOWS\system32\UNISPIM5.IME] <北京紫光华宇软件股份有限公司><5.0.0.5076>
[PID: 3564][D:\Program Files\Thunder Network\Thunder\Thunder.exe] <Thunder Networking Technologies,LTD><5.0.6.98>
[D:\Program Files\Thunder Network\Thunder\UpdateDownload.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 1>
[D:\Program Files\Thunder Network\Thunder\download_interface.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 1>
[D:\Program Files\Thunder Network\Thunder\log4cplus.dll] <><1, 0, 2, 1>
[D:\Program Files\Thunder Network\Thunder\stlport_vc646.dll] <STLport Consulting, Inc.><4.6.2003.1031>
[D:\Program Files\Thunder Network\Thunder\historyinfo_manage.dll] <Thunder Networking Technologies,LTD><5, 0, 0, 73>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[D:\Program Files\Thunder Network\Thunder\iThunder.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 30>
[D:\Program Files\Thunder Network\Thunder\RegisterDll.dll] <Thunder Networking Technologies,LTD><1, 0, 1, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
[d:\Program Files\Rising\Rav\RavScrCh.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx] <Adobe Systems, Inc.><9,0,16,0>
[C:\WINDOWS\system32\RavExt.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 21>
[C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7>
[PID: 3068][E:\Downloads\sreng2\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[D:\Program Files\金山游侠V\KSKNIGHT.dll] <金山软件股份有限公司><5, 0, 0, 0>
[C:\WINDOWS\system32\KPic10.dll] <N/A><N/A>
[C:\WINDOWS\system32\ijl11.dll] <Intel Corporation><1.1.2>
[C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3>
[C:\PROGRA~1\3721\helper.dll] <><1, 1, 0, 1325>
[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <Yahoo! China><3, 0, 2, 1020>
[C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 4>
[C:\WINDOWS\system32\systema.dll] <N/A><N/A>
==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]
==================================
Winsock 提供者
==================================