扫描报告

老忽悠

进程和模块列表
smss.exe [\SystemRoot\System32\smss.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [\SystemRoot\System32\smss.exe] [,]
csrss.exe [C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [\??\C:\WINDOWS\system32\csrss.exe] [,]
winlogon.exe [winlogon.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [\??\C:\WINDOWS\system32\winlogon.exe] [,]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\klogon.dll] [Kaspersky Lab,6.0.1.411]
services.exe [C:\WINDOWS\system32\services.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SCESRV.dll] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
lsass.exe [C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\LSASRV.dll] [Microsoft Corporation,5.1.2600.3249 (xpsp_sp2_gdr.071106-1716)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
svchost.exe [C:\WINDOWS\system32\svchost -k DcomLaunch] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
svchost.exe [C:\WINDOWS\system32\svchost -k rpcss] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
svchost.exe [C:\WINDOWS\System32\svchost.exe -k netsvcs] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
svchost.exe [C:\WINDOWS\system32\svchost.exe -k NetworkService] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
svchost.exe [C:\WINDOWS\system32\svchost.exe -k LocalService] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
spoolsv.exe [C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation,5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
Explorer.EXE [C:\WINDOWS\Explorer.EXE] [Microsoft Corporation,6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll] [Kaspersky Lab,1.0.6.411]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [C:\WINDOWS\system32\NVRSZHC.DLL] [NVIDIA Corporation,6.14.10.8198]
    [C:\WINDOWS\system32\nvshell.dll] [,]
SOUNDMAN.EXE ["C:\WINDOWS\SOUNDMAN.EXE" ] [Realtek Semiconductor Corp.,5, 1, 0, 51]
    [C:\WINDOWS\system32\HID.DLL] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
VM_STI.EXE ["C:\WINDOWS\VM_STI.EXE" Vimicro USB PC Camera (ZC0301PL)] [Vimicro,4, 2, 1124, 6]
    [C:\WINDOWS\system32\ksproxy.ax] [Microsoft Corporation,5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
GooglePinyinDaemon.exe ["C:\Program Files\Google\Google Pinyin\GooglePinyinDaemon.exe" ] [Google Inc.,1, 0, 0, 1]
    [C:\WINDOWS\system32\dbghelp.dll] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
360tray.exe ["C:\Program Files\360safe\safemon\360tray.exe" /start] [奇虎网,4, 0, 3, 1004]
    [C:\Program Files\360safe\safemon\360tray.exe] [奇虎网,4, 0, 3, 1004]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [C:\Program Files\360safe\safemon\SafeKrnl.dll] [奇虎网,4, 0, 3, 1008]
    [C:\Program Files\360safe\AntiAdwa.dll] [360Safe.com,4, 0, 0, 1002]
    [C:\Program Files\360safe\live.dll] [360safe.com,1, 0, 1, 1023]
RUNDLL32.EXE ["C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\RUNDLL32.EXE] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\NVRSZHC.DLL] [NVIDIA Corporation,6.14.10.8198]
avp.exe ["C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" ] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prremote.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\FSSync.dll] [Kaspersky Lab,6.0.5.0]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\AVPGS.PPL] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\winreg.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avpgui.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\nfio.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\fsdrvplgn.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\basegui.ppl] [Crsky,6.0.1]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\thpimpl.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\qb.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\report.ppl] [Kaspersky Lab,6.0.1.411]
realsched.exe ["C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot] [RealNetworks, Inc.,0.1.1.45]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
kpupdate.exe [C:\PROGRA~1\Kuree\kpupdate.exe] [,]
    [C:\PROGRA~1\Kuree\kpupdate.exe] [,]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
ctfmon.exe ["C:\WINDOWS\system32\ctfmon.exe" ] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
wcescomm.exe ["C:\Program Files\Microsoft ActiveSync\wcescomm.exe" ] [Microsoft Corporation,4.5.5096.0]
    [C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\MSVCR80.dll] [Microsoft Corporation,8.00.50727.42]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
rapimgr.exe [C:\PROGRA~1\MICROS~3\rapimgr.exe -Embedding] [Microsoft Corporation,4.5.5096.0]
    [C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\MSVCR80.dll] [Microsoft Corporation,8.00.50727.42]
    [C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\MSVCP80.dll] [Microsoft Corporation,8.00.50727.42]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
avp.exe ["C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prremote.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\FSSync.dll] [Kaspersky Lab,6.0.5.0]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\AVPGS.PPL] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\winreg.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\tm.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\nfio.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\fsdrvplgn.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\bl.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\wmihlpr.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\ndetect.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\crpthlpr.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\schedule.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\timer.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\thpimpl.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\lic60.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\report.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\hashmd5.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avs.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avpmgr.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\wdiskio.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avlib.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avspm.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avp3info.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\oas.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\og.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pdm.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\procmon.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\mc.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\httpscan.ppl] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klaveng.dll] [,]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\sc.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\dtreg.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\sfdb.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\prutil.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avp1.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\l_llio.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\ichk2.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\icheckersa.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\smtpprotocoller.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\httpanlz.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pop3protocoller.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\trafficmonitor2.ppl] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\CKAHUM.dll] [Kaspersky Lab,6.0.1.1]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\CKAHComm.dll] [Kaspersky Lab,6.0.1.1]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\ckahrule.dll] [Kaspersky Lab,6.0.1.1]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\SSLEAY32.dll] [The OpenSSL Project, http://www.openssl.org/,0.9.8c]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\LIBEAY32.dll] [The OpenSSL Project, http://www.openssl.org/,0.9.8c]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\imapprotocoller.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\nntpprotocoller.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\hashcont.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\hccmp.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\iwgen.ppl] [Kaspersky Lab,6.0.1.411]
nvsvc32.exe [C:\WINDOWS\system32\nvsvc32.exe] [NVIDIA Corporation,6.14.10.8198]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
svchost.exe [C:\WINDOWS\system32\svchost.exe -k imgsvc] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
wdfmgr.exe [C:\WINDOWS\system32\wdfmgr.exe] [Microsoft Corporation,5.2.3790.1230 built by: dnsrv(bld4act)]
uphclean.exe ["C:\Program Files\UPHClean\uphclean.exe"] [Microsoft Corporation,1.5.5.21]
    [C:\Program Files\UPHClean\uphclean.exe] [Microsoft Corporation,1.5.5.21]
alg.exe [C:\WINDOWS\System32\alg.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
QQ.exe ["F:\工具二\qq\QQ.exe" ] [TENCENT,7,0,431,1723]
    [F:\工具二\qq\MFC42.DLL] [Microsoft Corporation,6.00.8665.0]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [F:\工具二\qq\RICHED32.DLL] [Microsoft Corporation,5.00.2134.1]
    [F:\工具二\qq\RICHED20.dll] [Microsoft Corporation,5.31.23.1218]
    [F:\工具二\qq\TIMProxy.dll] [tencent,0, 3, 2, 4]
    [F:\工具二\qq\vbscript.dll] [Microsoft Corporation,5.6.0.7426]
TIMPlatform.exe [F:\工具二\qq\TIMPlatform.exe -Embedding] [TENCENT,7,0,431,1723]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [F:\工具二\qq\TIMProxy.dll] [tencent,0, 3, 2, 4]
conime.exe [C:\WINDOWS\system32\conime.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\conime.exe] [Microsoft Corporation,5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
KVSysCheck34.exe ["C:\Documents and Settings\new\桌面\新建文件夹\KVSysCheck34.exe" ] [Jiangmin Co., Ltd.,1, 0, 7, 905]
    [C:\Documents and Settings\new\桌面\新建文件夹\KVSysCheck34.exe] [Jiangmin Co., Ltd.,1, 0, 7, 905]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [C:\DOCUME~1\new\LOCALS~1\Temp\SysCheck.dll] [Jiangmin Co., Ltd.,1, 0, 7, 827]
    [C:\DOCUME~1\new\LOCALS~1\Temp\KvDetect.dll] [Jiangmin Co.Ltd,1, 0, 7, 718]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll] [Kaspersky Lab,1.0.6.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klscav.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prremote.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\tempfile.ppl] [Kaspersky Lab,6.0.1.411]
Thunder5.exe ["C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe"  /123.131.8.184AA4961C0E6AF4ED7ED] [Thunder Networking Technologies,LTD,5.2.0.207]
    [C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe] [Thunder Networking Technologies,LTD,5.2.0.207]
    [C:\Program Files\Thunder Network\Thunder\Program\UpdateDownload.dll] [Thunder Networking Technologies,LTD,1, 0, 1, 8]
    [C:\Program Files\Thunder Network\Thunder\Program\download_interface.dll] [Thunder Networking Technologies,LTD,1, 0, 3, 70]
    [C:\Program Files\Thunder Network\Thunder\Program\log4cplus.dll] [,1, 0, 2, 1]
    [C:\Program Files\Thunder Network\Thunder\Program\stlport_vc646.dll] [STLport Consulting, Inc.,4.6.2003.1031]
    [C:\Program Files\Thunder Network\Thunder\Program\asyn_dns.dll] [,]
    [C:\Program Files\Thunder Network\Thunder\Program\msgmanage.dll] [Thunder Networking Technologies,LTD,1, 0, 0, 15]
    [C:\Program Files\Thunder Network\Thunder\Program\historyinfo_manage.dll] [Thunder Networking Technologies,LTD,5, 2, 0, 148]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [C:\Program Files\Thunder Network\Thunder\Program\RegisterDll.dll] [Thunder Networking Technologies,LTD,1, 2, 0, 7]
    [C:\WINDOWS\system32\msxml4.dll] [Microsoft Corporation,4.10.9404.0]
    [C:\Program Files\Thunder Network\Thunder\Program\FloatBar.dll] [Thunder Networking Technologies,LTD,1, 0, 0, 2]
    [C:\Program Files\Thunder Network\Thunder\Components\InMedia\iEmbedShell.dll] [　,1, 0, 0, 5]
    [C:\Program Files\Thunder Network\Thunder\Components\InMedia\iEmbed.dll] [　,2, 1, 0, 29]
    [C:\Program Files\Thunder Network\Thunder\Components\P4PClient\P4PClient.dll] [Thunder Networking Technologies,LTD,1, 0, 1, 6]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll] [Kaspersky Lab,1.0.6.411]
    [C:\Program Files\Thunder Network\Thunder\Program\iTargetAd.dll] [Thunder Networking Technologies,LTD,1, 0, 0, 60]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klscav.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prremote.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\tempfile.ppl] [Kaspersky Lab,6.0.1.411]
BitComet.exe ["C:\Program Files\BitComet\BitComet.exe" ] [www.BitComet.com,0.96]
    [C:\WINDOWS\system32\uxtheme.dll] [Microsoft Corporation,6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll] [Kaspersky Lab,1.0.6.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klscav.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prremote.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll] [Kaspersky Lab,6.0.1.411]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl] [Kaspersky Lab,6.0.1.411]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\tempfile.ppl] [Kaspersky Lab,6.0.1.411]

==================================================
启动项列表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run]
    [SoundMan] [SOUNDMAN.EXE] [Realtek Semiconductor Corp.,]
    [BigDogPath] [C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)] [Vimicro,]
    [Google IME Autoupdater] ["C:\Program Files\Google\Google Pinyin\GooglePinyinDaemon.exe"] [Google Inc.,]
    [360Safetray] [C:\Program Files\360safe\safemon\360tray.exe /start] [奇虎网,]
    [NvCplDaemon] [RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup] [NVIDIA Corporation,]
    [nwiz] [nwiz.exe /install] [,]
    [NvMediaCenter] [RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit] [NVIDIA Corporation,]
    [AVP] ["C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"] [Kaspersky Lab,]
    [] [] [,]
    [killrodog] ["D:\Downloads\killer_rodog.exe" -anti] [360Safe.com,]
    [DAEMON Tools-2052] ["C:\Program Files\D-Tools\daemon.exe"  -lang 2052] [DAEMON'S HOME,]
    [BVRPLiveUpdate] [C:\Program Files\Avanquest update\Engine\Setup.exe -s /PATCH,/SRCUPDATEC:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRPSO~1\MOTORO~1\LIVEUP~1\LISTOF~1.DAT] [,]
    [TkBellExe] ["C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot] [RealNetworks, Inc.,]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run]
    [ctfmon.exe] [C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation,]
    [H/PC Connection Agent] ["C:\Program Files\Microsoft ActiveSync\wcescomm.exe"] [Microsoft Corporation,]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    [Shell] [Explorer.exe] [,]
    [UIHost] [logonui.exe] [,]
    [Userinit] [C:\WINDOWS\system32\userinit.exe,] [,]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
    [Your Image File Name Here without a path] [ntsd -d] [,]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]
    [crypt32chain] [crypt32.dll] [,]
    [cryptnet] [cryptnet.dll] [,]
    [cscdll] [cscdll.dll] [,]
    [klogon] [C:\WINDOWS\system32\klogon.dll] [,]
    [ScCertProp] [wlnotify.dll] [,]
    [Schedule] [wlnotify.dll] [,]
    [sclgntfy] [sclgntfy.dll] [,]
    [SensLogn] [WlNotify.dll] [,]
    [termsrv] [wlnotify.dll] [,]
    [wlballoon] [wlnotify.dll] [,]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute]
    [BootExecute] [autocheck autochk *] [Microsoft Corporation,]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs]
    [advapi32] [advapi32.dll] [Microsoft Corporation,]
    [comdlg32] [comdlg32.dll] [Microsoft Corporation,]
    [gdi32] [gdi32.dll] [Microsoft Corporation,]
    [imagehlp] [imagehlp.dll] [Microsoft Corporation,]
    [kernel32] [kernel32.dll] [Microsoft Corporation,]
    [lz32] [lz32.dll] [Microsoft Corporation,]
    [ole32] [ole32.dll] [Microsoft Corporation,]
    [oleaut32] [oleaut32.dll] [Microsoft Corporation,]
    [olecli32] [olecli32.dll] [Microsoft Corporation,]
    [olecnv32] [olecnv32.dll] [Microsoft Corporation,]
    [olesvr32] [olesvr32.dll] [Microsoft Corporation,]
    [olethk32] [olethk32.dll] [Microsoft Corporation,]
    [rpcrt4] [rpcrt4.dll] [Microsoft Corporation,]
    [shell32] [shell32.dll] [Microsoft Corporation,]
    [url.dll] [Microsoft Corporation,]
    [urlmon] [urlmon.dll] [Microsoft Corporation,]
    [user32] [user32.dll] [Microsoft Corporation,]
    [version] [version.dll] [Microsoft Corporation,]
    [wininet] [wininet.dll] [Microsoft Corporation,]
    [wldap32] [wldap32.dll] [Microsoft Corporation,]

==================================================
服务项列表
AVP                     WIN32 OWN PROCESS       AUTO START              RUNNING            
    ["C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r] [Kaspersky Lab,]
HidServ                 WIN32 SHARE PROCESS     DISABLED                STOPPED            
    [C:\WINDOWS\System32\svchost.exe -k netsvcs -- C:\WINDOWS\System32\hidserv.dll] [,]
PeanuthullCore          WIN32 OWN PROCESS       DEMAND START            STOPPED            
    [G:\学习文件夹\木马{危险夹}\x-door[F323]\花生壳\PeanutHull3\PhCore.exe -service] [,]
UPHClean                WIN32 OWN PROCESS       AUTO START              RUNNING            
    [C:\Program Files\UPHClean\uphclean.exe] [Microsoft Corporation,]

==================================================
驱动列表
360AntiArp              KERNEL DRIVER           SYSTEM START            Base
    [C:\WINDOWS\system32\drivers\360AntiArp.sys] [奇虎网,]
a320raid                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\a320raid.sys] [Adaptec, Inc.,]
AAC                     KERNEL DRIVER           BOOT START              SCSI miniport
    [C:\WINDOWS\System32\DRIVERS\AAC.SYS] [Adaptec, Inc.,]
aar1210                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\aar1210.sys] [Adaptec, Inc.,]
adpu320                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\adpu320.sys] [Adaptec, Inc.,]
aec6210                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\aec6210.sys] [ACARD Technology Corp.,]
aec6260                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\aec6260.sys] [ACARD Technology Corp.,]
aec6280                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\aec6280.sys] [ACARD Technology Corp.,]
AEC6290                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\AEC6290.SYS] [ACARD Technology Corp.,]
AEC67160                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\AEC67160.SYS] [ACARD Technology Corp.,]
AEC671X                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\AEC671X.SYS] [ACARD Technology Corp.,]
AEC6880                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\AEC6880.SYS] [ACARD Technology Corp.,]
AEC6890                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\AEC6890.sys] [ACARD Technology Corp.,]
aec68x5                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\aec68x5.sys] [ACARD Technology Corp.,]
AmdK8                   KERNEL DRIVER           DEMAND START            Extended Base
    [C:\WINDOWS\System32\DRIVERS\amdk8.sys] [Microsoft Corporation,]
arc                     KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\arc.sys] [Adaptec, Inc.,]
d347bus                 KERNEL DRIVER           BOOT START              Boot Bus Extender
    [C:\WINDOWS\system32\DRIVERS\d347bus.sys] [ ,]
d347prt                 KERNEL DRIVER           BOOT START              SCSI miniport
    [C:\WINDOWS\System32\Drivers\d347prt.sys] [ ,]
elxstor                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\elxstor.sys] [Emulex,]
FASTSX                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\FASTSX.SYS] [Promise Technology, Inc.,]
fasttrak                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\fasttrak.sys] [Promise Technology, Inc.,]
fasttx2k                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\fasttx2k.sys] [Promise Technology, Inc.,]
fasttx2k2               KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\fasttx2k2.sys] [Promise Technology, Inc.,]
HpCISSs                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\hpcisss.sys] [Hewlett-Packard Company,]
Hpt366                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\Hpt366.sys] [Microsoft Corporation,]
HPT371                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\HPT371.sys] [HighPoint Technologies, Inc.,]
hpt374                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\hpt374.sys] [HighPoint Technologies, Inc.,]
hpt3xx                  KERNEL DRIVER           BOOT START              SCSI miniport
    [C:\WINDOWS\System32\DRIVERS\hpt3xx.sys] [HighPoint Technologies, Inc.,]
hptmv                   KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\hptmv.sys] [HighPoint Technologies, Inc.,]
hptpro                  KERNEL DRIVER           BOOT START              Filter
    [C:\WINDOWS\System32\DRIVERS\hptpro.sys] [HighPoint Technologies, Inc.,]
iaStor                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\iaStor.sys] [Intel Corporation,]
iirsp                   KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\iirsp.sys] [Intel Corp./ICP vortex GmbH,]
iteraid                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\iteraid.sys] [Integrated Technology Express, Inc.,]
kl1                     KERNEL DRIVER           BOOT START              None
    [C:\WINDOWS\system32\drivers\kl1.sys] [Kaspersky Lab,]
klif                    KERNEL DRIVER           SYSTEM START            None
    [C:\WINDOWS\system32\drivers\klif.sys] [Kaspersky Lab,]
KWatch3                 KERNEL DRIVER           SYSTEM START            FSFilter Anti-Virus
    [C:\WINDOWS\system32\drivers\KWatch3.SYS] [Kingsoft Corporation,]
LSI_SAS                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\lsi_sas.sys] [LSI Logic,]
LSI_SCSI                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\lsi_scsi.sys] [LSI Logic,]
m5228                   KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\m5228.sys] [ALi Corporation.,]
m5281                   KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\m5281.sys] [ALi Corporation,]
MegaIDE                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\MegaIDE.sys] [LSI Logic Corporation.,]
megasas                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\megasas.sys] [LSI Logic Corporation,]
mraid2k                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\mraid2k.sys] [American Megatrends, Inc.,]
nfrd960                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\nfrd960.sys] [IBM Corporation,]
njnbrh                  KERNEL DRIVER           BOOT START              HUVE
    [C:\WINDOWS\System32\drivers\njnbrh.sys] [北京三七二一科技有限公司,]
npkcrypt                KERNEL DRIVER           AUTO START              Keyboard
    [C:\Program Files\Tencent\QQ\npkcrypt.sys] [INCA Internet Co., Ltd.,]
NvAtaBus                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\NVATABUS.SYS] [NVIDIA Corporation,]
nvraid                  KERNEL DRIVER           BOOT START              System Bus Extender
    [C:\WINDOWS\system32\DRIVERS\nvraid.sys] [NVIDIA Corporation,]
PNP649R                 KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\PNP649R.SYS] [CMD Technology, Inc.,]
Pnp680                  KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\pnp680.sys] [Silicon Image, Inc.,]
Pnp680r                 KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\pnp680r.sys] [Silicon Image, Inc,]
ql2300                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\ql2300.sys] [QLogic Corporation,]
RAIDSRC                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\RAIDSRC.SYS] [Intel/ICP,]
S150SX8                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\S150SX8.SYS] [Promise Technology, Inc.,]
SI3112                  KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\SI3112.sys] [Silicon Image, Inc.,]
SI3112r                 KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\system32\drivers\SI3112r.sys] [Silicon Image, Inc,]
SI3114                  KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\SI3114.sys] [Silicon Image, Inc.,]
SI3114r                 KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\SI3114R.sys] [Silicon Image, Inc,]
SI3124                  KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\SI3124.sys] [Silicon Image, Inc.,]
SI3124r                 KERNEL DRIVER           BOOT START              Scsi miniport
    [C:\WINDOWS\System32\DRIVERS\SI3124R.sys] [Silicon Image, Inc,]
SiFilter                KERNEL DRIVER           BOOT START              Filter
    [C:\WINDOWS\System32\DRIVERS\SiWinAcc.sys] [Silicon Image, Inc.,]
SISIDE                  KERNEL DRIVER           BOOT START              System Bus Extender
    [C:\WINDOWS\System32\DRIVERS\SISIDE.SYS] [Silicon Integrated Systems Corp.,]
SiSRaid                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\SiSRaid.sys] [Silicon Integrated Systems,]
SiSRaid1                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\SiSRaid1.sys] [Silicon Integrated Systems,]
SISRAIDS                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\SISRAIDS.SYS] [Silicon Integrated Systems Corp,]
sptrak                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\sptrak.sys] [Promise Technology, Inc.,]
SYMMPI                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\SYMMPI.SYS] [LSI Logic,]
Tcpip                   KERNEL DRIVER           SYSTEM START            PNP_TDI
    [C:\WINDOWS\system32\DRIVERS\tcpip.sys] [Microsoft Corporation,]
UlSata                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\ulsata.sys] [Promise Technology, Inc.,]
ULSATAS                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\ULSATAS.SYS] [Promise Technology, Inc.,]
usbsermpt               KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\DRIVERS\usbsermpt.sys] [Microsoft Corporation,]
viamraid                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\DRIVERS\viamraid.sys] [VIA Technologies inc,.ltd,]
viapdsk                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\viapdsk.sys] [VIA Technologies, Inc.,]
viaraid                 KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\System32\DRIVERS\viaraid.sys] [VIA Technologies inc,.ltd,]
viasraid                KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\viasraid.sys] [VIA Technologies inc,.ltd,]
vmscsi                  KERNEL DRIVER           BOOT START              SCSI Miniport
    [C:\WINDOWS\system32\drivers\vmscsi.sys] [VMware, Inc.,]
w800bus                 KERNEL DRIVER           DEMAND START            Base
    [C:\WINDOWS\system32\DRIVERS\w800bus.sys] [MCCI,]
w800mdfl                KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\DRIVERS\w800mdfl.sys] [MCCI,]
w800mdm                 KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\DRIVERS\w800mdm.sys] [MCCI,]
w800mgmt                KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\DRIVERS\w800mgmt.sys] [MCCI,]
w800obex                KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\DRIVERS\w800obex.sys] [MCCI,]
******************************** Not found file ********************************
1                       KERNEL DRIVER           BOOT START              Boot Bus Extender
    [C:\WINDOWS\System32\drivers\523812.sys] [,]
Abiosdsk                KERNEL DRIVER           DISABLED                Primary disk
    [C:\WINDOWS\system32\drivers\Abiosdsk.sys] [,]
asc3350p                KERNEL DRIVER           DISABLED                SCSI miniport
    [C:\WINDOWS\system32\drivers\asc3350p.sys] [,]
Atdisk                  KERNEL DRIVER           DISABLED                Primary disk
    [C:\WINDOWS\system32\drivers\Atdisk.sys] [,]
Changer                 KERNEL DRIVER           SYSTEM START            Filter
    [C:\WINDOWS\system32\drivers\Changer.sys] [,]
i2omgmt                 KERNEL DRIVER           SYSTEM START            SCSI Class
    [C:\WINDOWS\system32\drivers\i2omgmt.sys] [,]
KSysCall                KERNEL DRIVER           SYSTEM START            None
    [C:\DOCUME~1\new\LOCALS~1\Temp\KSysCall.sys] [,]
lbrtfdc                 KERNEL DRIVER           SYSTEM START            System Bus Extender
    [C:\WINDOWS\system32\drivers\lbrtfdc.sys] [,]
PCIDump                 KERNEL DRIVER           SYSTEM START            PCI Configuration
    [C:\WINDOWS\system32\drivers\PCIDump.sys] [,]
PDCOMP                  KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\drivers\PDCOMP.sys] [,]
PDFRAME                 KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\drivers\PDFRAME.sys] [,]
PDRELI                  KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\drivers\PDRELI.sys] [,]
PDRFRAME                KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\drivers\PDRFRAME.sys] [,]
Simbad                  KERNEL DRIVER           DISABLED                Filter
    [C:\WINDOWS\system32\drivers\Simbad.sys] [,]
sptd                    KERNEL DRIVER           BOOT START              Boot Bus Extender
    [C:\WINDOWS\System32\Drivers\sptd.sys] [,]
WDICA                   KERNEL DRIVER           DEMAND START            None
    [C:\WINDOWS\system32\drivers\WDICA.sys] [,]

==================================================
浏览器加载项列表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions]
    [Web反病] [] [,] {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}
    [Create Mobile Favorite] [] [,] {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}
    [Create Mobile Favorite] [] [,] {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}
    [BitComet 资源搜索] [] [,] {461CC20B-FB6E-4f16-8FE8-C29359DB100E}
    [微软] [[url]http://www.microsoft.com/china/index.htm] [,] {6096E38F-5AC1-4391-8EC4-75DFA92FB32F}
    [PPLive] [C:\Program Files\PPLive\PPLive.exe] [,] {95B3F550-91C4-4627-BCC4-521288C52977}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    [RealPlayer Download and Record Plugin for Internet Explorer] [C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll] [RealPlayer,1.0.1.45] {3049C3E9-B461-4BC5-8870-4C09146192CA}
    [BitComet Helper] [C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll] [BitComet,20070924] {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}
    [Thunder Browser Helper] [C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll] [Thunder Networking Technologies,LTD,5, 0, 0, 2] {889D2FEB-5411-4565-8998-1DD2C5261283}
    [SafeMon Class] [C:\Program Files\360safe\safemon\safemon.dll] [奇虎网,4, 0, 3, 1003] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt]
    [&使用BitComet下载] [res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
    [&使用BitComet下载全部链接] [res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
    [&使用BitComet下载本页视频] [res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
    [&使用迅雷下载] [C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
    [&使用迅雷下载全部链接] [C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
    [上传到QQ网络硬盘] [F:\工具二\qq\AddToNetDisk.htm] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
    [导出到 Microsoft Office Excel(&X)] [res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000] [,] {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    [Microsoft Url 搜索挂接] [C:\WINDOWS\system32\shdocvw.dll] [Microsoft Corporation,6.00.2900.3268 (xpsp_sp2_gdr.071206-1518)] {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars]
    [每日提示(&T)] [C:\WINDOWS\system32\shdocvw.dll] [Microsoft Corporation,6.00.2900.3268 (xpsp_sp2_gdr.071206-1518)] {4D5C8C25-D075-11d0-B416-00C04FB90376}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    [URL 执行挂钩] [shell32.dll] [Microsoft Corporation,6.00.2900.3241 (xpsp_sp2_gdr.071025-1248)] {AEB6717E-7E19-11d0-97EE-00C04FD91972}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    [Browseui 预加载程序] [C:\WINDOWS\system32\browseui.dll] [Microsoft Corporation,6.00.2900.3268 (xpsp_sp2_gdr.071206-1518)] {438755C2-A8BA-11D1-B96B-00A0C90312E1}
    [组件类别缓存程序] [C:\WINDOWS\system32\browseui.dll] [Microsoft Corporation,6.00.2900.3268 (xpsp_sp2_gdr.071206-1518)] {8C7461EF-2B13-11d2-BE35-3078302C2030}

==================================================
文件关联信息
.txt                    txtfile                 C:\WINDOWS\notepad.exe %1
.exe                    exefile                 "%1" %*
.com                    comfile                 "%1" %*
.pif                    piffile                 "%1" %*
.reg                    regfile                 regedit.exe "%1"
.bat                    batfile                 "%1" %*
.scr                    scrfile                 "%1" /S
.chm                    chm.file                "hh.exe" %1
.hlp                    hlpfile                 C:\WINDOWS\system32\winhlp32.exe %1
.ini                    inifile                 C:\WINDOWS\System32\NOTEPAD.EXE %1
.inf                    inffile                 %SystemRoot%\System32\NOTEPAD.EXE %1
.vbs                    VBSFile                 %SystemRoot%\System32\WScript.exe "%1" %*
.js                     JSFile                  %SystemRoot%\System32\WScript.exe "%1" %*
.lnk                    lnkfile                 {00021401-0000-0000-C000-000000000046}

==================================================
Winsock服务提供者信息
000000000001            C:\WINDOWS\system32\mswsock.dll
000000000002            C:\WINDOWS\system32\mswsock.dll
000000000003            C:\WINDOWS\system32\mswsock.dll
000000000004            C:\WINDOWS\system32\rsvpsp.dll
000000000005            C:\WINDOWS\system32\rsvpsp.dll
000000000006            C:\WINDOWS\system32\mswsock.dll
000000000007            C:\WINDOWS\system32\mswsock.dll
000000000008            C:\WINDOWS\system32\mswsock.dll
000000000009            C:\WINDOWS\system32\mswsock.dll
000000000010            C:\WINDOWS\system32\mswsock.dll
000000000011            C:\WINDOWS\system32\mswsock.dll
000000000012            C:\WINDOWS\system32\mswsock.dll
000000000013            C:\WINDOWS\system32\mswsock.dll
000000000014            C:\WINDOWS\system32\mswsock.dll
000000000015            C:\WINDOWS\system32\mswsock.dll
000000000016            C:\WINDOWS\system32\mswsock.dll
000000000017            C:\WINDOWS\system32\mswsock.dll
000000000018            C:\WINDOWS\system32\mswsock.dll
000000000019            C:\WINDOWS\system32\mswsock.dll

==================================================
自动播放文件

==================================================
隐藏文件列表

==================================================
隐藏注册表列表