瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中Trojan-PSW.Win32.OnLineGames.es求救,在线等

12   1  /  2  页   跳转

中Trojan-PSW.Win32.OnLineGames.es求救,在线等

中Trojan-PSW.Win32.OnLineGames.es求救,在线等

各位高手:
非常感谢您留心我这份系统诊断报告,小菜鸟十万火急等待您的帮助!
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2005-05-30  21:56:30
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:383MB - 当前可用内存:159MB

100 - 未知 - Process: pfw.exe [] -
100 - 未知 - Process: QQ.exe [QQ] - D:\QQ\QQ.exe
100 - 未知 - Process: TTPlayer.exe [千千静听] - D:\千千静听最新版\新建文件夹\TTPlayer.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
O1 - 未知 - Host: 127.0.0.1 mmsk.cn
O1 - 未知 - Host: 127.0.0.1 bbs.mmsk.cn
O1 - 未知 - Host: 127.0.0.1 www.mmsk.cn
O1 - 未知 - Host: 127.0.0.1 soudong.com
O1 - 未知 - Host: 127.0.0.1 www.soudong.com
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\迅雷\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{0D42E1BD-09DD-4873-A826-9C7E793EB7B6}] - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [MsIMMs32] [] C:\WINDOWS\MsIMMs32.exe
O4 - 未知 - HKLM\..\Run: [msccrt] [] C:\WINDOWS\msccrt.exe
O4 - 未知 - HKLM\..\Run: [AVPSrv] [] C:\WINDOWS\AVPSrv.exe
O4 - 未知 - HKLM\..\Run: [mppds] [] C:\WINDOWS\mppds.exe
O4 - 未知 - HKLM\..\Run: [cmdbcs] [] C:\WINDOWS\cmdbcs.exe
O4 - 未知 - HKLM\..\Run: [upxdnd] [] C:\WINDOWS\upxdnd.exe
O4 - 未知 - HKLM\..\Run: [Kvsc3] [] C:\WINDOWS\Kvsc3.exe
O4 - 未知 - HKCU\..\Run: [evf] [] C:\DOCUME~1\li\LOCALS~1\Temp\c0nime.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\迅雷\Thunder\Program\geturl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\迅雷\Thunder\Program\getallurl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O23 - 未知 - Service: 4D3B111A [D3DCC2E6] - C:\WINDOWS\system32\4CF13575.EXE -k - (not running)
O23 - 未知 - Service: 57E0883E [D1BBAB12] - C:\WINDOWS\system32\4F124D49.EXE -d - (not running)
O23 - 未知 - Service: AVP [保护计算机远离病毒和间谍软件的威胁。] - D:\杀软\品牌杀软\卡巴\avp.exe -r - (running)
O23 - 未知 - Service: MSDebugsvc [为计算机系统提供32位调试服务。如果此服务被禁用,所有明确依赖它的服务都将不能启动。] - C:\WINDOWS\system32\rundll32.exe msdebug.dll,input - (not running)

=======================================

最后编辑2007-05-30 23:34:58
分享到:
gototop
 

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统,用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell,包括开始菜单、任务栏,桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: wscntfy.exe [是microsoft windows安全系统和输出当前安全身份的一部分,用于其电脑的稳定性以及安全运行的。] - C:\WINDOWS\system32\wscntfy.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\杀软\品牌杀软\360\360安全卫士v3[1].0beta标准版\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\迅雷\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "D:\杀软\品牌杀软\卡巴\avp.exe"
O4 - 安全 - HKLM\..\Run: [SKYNET Personal FireWall] [天网个人防火墙] D:\天网\FIREWALL\pfw.exe
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - D:\杀软\品牌杀软\卡巴\scieplugin.dll
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - 安全 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (瑞星免费在线查毒插件) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2007/OL2006.cab

=======================================

gototop
 

O40 - csrss.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - csrss.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - winlogon.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - winlogon.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - services.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - services.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - lsass.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - lsass.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\cmdbcs.dll -  - 68e4dcdebd23de3c56f7316e0a0997be
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - D:\迅雷\Thunder\ComDlls\xunleiBHO_Now.dll - XunLeiBHO - 81be7b0072a9bf828c613ba9aa7e4aa3
O40 - Explorer.EXE -  - C:\WINDOWS\system32\mh102.dll -  - 0163af0f33aff4e57249fd43736f1b26
O40 - Explorer.EXE - Kaspersky Lab - D:\杀软\品牌杀软\卡巴\shellex.dll - Windows Shell Extension - 62281a8da78c81f4f4695c3de52ba680
O40 - Explorer.EXE -  - D:\wrar\rarext.dll -  - a6848472777fbcfa17236deb3f518d7c
O40 - Explorer.EXE - Kaspersky Lab - D:\杀软\品牌杀软\卡巴\scr_ch_pg.dll - Script Checker - c15736f474624083153ee37826a4001b
O40 - Explorer.EXE - Kaspersky Lab - D:\杀软\品牌杀软\卡巴\klscav.dll - Script Checker AV Plugin - 65d848acdb0d41a6317726b7df376d92
O40 - Explorer.EXE -  - C:\WINDOWS\system32\mppds.dll -  - 3d415b58134361ffc1e1d93cd0749921
O40 - Explorer.EXE -  - C:\WINDOWS\system32\AVPSrv.dll -  - 04066bb756db53a32a5349c82a3be515
O40 - Explorer.EXE -  - C:\WINDOWS\system32\pwskbc.dll -  - 9d071a042a43ca0471059791f08ca164
O40 - Explorer.EXE -  - C:\WINDOWS\system32\MsIMMs32.dll -  - 1caae86ac39422157e73b6d7e144c14b
O40 - Explorer.EXE -  - C:\WINDOWS\system32\msccrt.dll -  - 71274a7bcadbf37e0df56aff4af33166
O40 - Explorer.EXE -  - C:\DOCUME~1\li\LOCALS~1\Temp\Gjzo1.dll -  - 1c8cd8ef3c45c91d68a75854927da136
O40 - Explorer.EXE -  - C:\WINDOWS\system32\jjmwaw.dll -  - 5cc44f2410e35cf28ae18546f0102abb
O40 - Explorer.EXE -  - C:\WINDOWS\system32\Kvsc3.dll -  - 6b169aaef0cb51634881b350b39714e6
O40 - Explorer.EXE -  - C:\WINDOWS\system32\moyu103.dll -  - 08f2183b9e8cecbb12bfcc19a1fe25df

=======================================

gototop
 

O41 - FETNDISB - NDIS 5.0 miniport driver - C:\WINDOWS\system32\drivers\fetnd5b.sys - (running) - NDIS 5.0 miniport driver - VIA Technologies, Inc.              - cc6b6df3c35c20531492e1b700f700fa
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - SKNFW - SKNFW - C:\WINDOWS\system32\drivers\SKNFW.sys - (running) -  -  - 3d40ce47367347c16c5e0a47178ac677
O41 - SkyProcs - SkyProcs - D:\天网\Firewall\SkyProcs.sys - (running) -  -  - d521f5c4007e185ea5575fedd3382798
O41 - NPF - NPF - C:\WINDOWS\system32\drivers\npf.sys - (not running) -  -  -
O41 - NTSIM - Network Device Monitor Utility - C:\WINDOWS\system32\ntsim.sys - (not running) - Network Device Monitor Utility - VIA Technologies, Inc.              - 4d3eb5a8021af05c7fe5f313443a533b
O41 - TSP - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (not running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd

=======================================
360Safe.exe=3.2.1.1002
AntiAdwa.dll=3.2.0.1001
AntiEng.dll=3.0.2.2000
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011

=======================================
操作历史报告:
----------查杀恶意软件历史----------

1966-05-29 19:29
查杀恶意软件 - WinDHCPsvc - 危险 -
查杀恶意软件 - woso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\woso.exe
查杀恶意软件 - wmso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\wmso.exe
查杀恶意软件 - wlso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\wlso.exe
查杀恶意软件 - tlso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\tlso.exe
查杀恶意软件 - qjso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\qjso.exe
查杀恶意软件 - mhso木马 - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\mhso.exe
查杀恶意软件 - rxso木马 - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\rxso.exe
查杀恶意软件 - 征途盗号木马 - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\ztso.exe
查杀恶意软件 - sysExp - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\SVCHOST.EXE

gototop
 

----------插件卸载操作历史----------

2007-03-04 11:12
插件管理 - 网际快车附带的工具栏 -
2007-03-04 11:12
插件管理 - BitComet下载组件 -
1999-05-29 23:26
插件管理 - 搜狗工具条 - C:\Program Files\P4P
1999-05-29 23:27
插件管理 - 迅雷浏览器高级特性支持模块 - D:\迅雷\Thunder\ComDlls\TDAtOnce_Now.dll

----------全面诊断修复历史----------

2007-04-02 20:29
100 - 危险 - tsnpstd3.exe - C:\WINDOWS\tsnpstd3.exe
2007-05-03 12:01
100 - 危险 - tsnpstd3.exe - C:\WINDOWS\tsnpstd3.exe
2007-05-30 19:21
O6 - 危险 - 禁止IE相关功能 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

----------修复IE浏览器操作历史----------

2007-04-02 22:30
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2005-05-28 18:57
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main

=======================================

没有提取工具了 用360凑合下 希望能有点作用
另外求个提取日志的工具
gototop
 

那个帖子 ?或者你把连接贴过来
gototop
 

这个病毒把我电脑的时间改了,现在是2005年
gototop
 

因为系统时间错误,所以SREng显示版本过期,不能用了
gototop
 

无法与time.windows.com时间同步,老是同步失败
gototop
 

我手动改回了时间

[CODE]

2007-05-30,23:28:28

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <kav><"D:\杀软\品牌杀软\卡巴\avp.exe">  [Kaspersky Lab]
    <SKYNET Personal FireWall><D:\天网\FIREWALL\pfw.exe>  [广州众达天网技术有限公司]
    <MsIMMs32><C:\WINDOWS\MsIMMs32.exe>  []
    <msccrt><C:\WINDOWS\msccrt.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{0CB68AD9-FF66-3E63-636B-B693E62F6236}><C:\Program Files\Internet Explorer\romdrivers.dll>  [N/A]

==================================
启动文件夹
N/A

==================================
服务
[4D3B111A / 4D3B111A][Stopped/Auto Start]
  <C:\WINDOWS\system32\4CF13575.EXE -k><Microsoft Corporation>
[57E0883E / 57E0883E][Stopped/Auto Start]
  <C:\WINDOWS\system32\4F124D49.EXE -d><Microsoft Corporation>
[卡巴斯基反病毒6.0 / AVP][Running/Auto Start]
  <D:\杀软\品牌杀软\卡巴\avp.exe -r><Kaspersky Lab>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>

==================================
驱动程序
[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Running/Manual Start]
  <system32\drivers\ac97intc.sys><Intel Corporation>
[8139D Fast Ethernet Adapter Driver Service / FETNDISB][Running/Manual Start]
  <system32\DRIVERS\fetnd5b.sys><VIA Technologies, Inc.>
[kl1 / kl1][Running/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>
[klif / klif][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Lab>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><N/A>
[NTSIM / NTSIM][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ntsim.sys><VIA Technologies, Inc.>
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[SKNFW / SKNFW][Running/System Start]
  <\??\C:\WINDOWS\system32\Drivers\SKNFW.sys><N/A>
[SkyProcs / SkyProcs][Running/Manual Start]
  <\??\D:\天网\Firewall\SkyProcs.sys><N/A>
[TSP / TSP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Lab>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\D:\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>

==================================
浏览器加载项
[ThunderAtOnce Class]
  {01443AEC-0FD1-40fd-9C87-E93D1494C233} <D:\迅雷\Thunder\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <D:\迅雷\Thunder\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[Web反病毒保护]
  {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} <D:\杀软\品牌杀软\卡巴\scieplugin.dll, Kaspersky Lab>
[Messenger]
  {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[ThunderAtOnce Class]
  {01443AEC-0FD1-40FD-9C87-E93D1494C233} <D:\迅雷\Thunder\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[HTML Document]
  {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\Mshtml.dll, N/A>
[Windows Media Player]
  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <D:\迅雷\Thunder\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[RDS.DataSpace]
  {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[上传到QQ网络硬盘]
  <D:\QQ\AddToNetDisk.htm, N/A>
[使用迅雷下载]
  <D:\迅雷\Thunder\Program\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <D:\迅雷\Thunder\Program\getallurl.htm, N/A>
[添加到QQ自定义面板]
  <D:\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <D:\QQ\SendMMS.htm, N/A>

==================================
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT