设为首页收藏本站
开启辅助访问

 找回密码
 立即注册

QQ登录

只需一步，快速开始

赛盟中国KZ玩家社区»社区 › 交流与分享 › 计算机技术 › 电脑出问题了
12
返回列表 发新帖
楼主: speed_

电脑出问题了

[复制链接]
speed_

该用户从未签到
 楼主| 发表于 2007-12-1 11:06:02 | 显示全部楼层
  1. 2007-12-01,11:01:53

  3. System Repair Engineer 2.5.16.900
  4. Smallfrogs (http://www.KZTechs.com)

  6. Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

  8. 以下内容被选中：
  9.     所有的启动项目（包括注册表、启动文件夹、服务等）
  10.     浏览器加载项
  11.     正在运行的进程（包括进程模块信息）
  12.     文件关联
  13.     Winsock 提供者
  14.     Autorun.inf
  15.     HOSTS 文件
  16.     进程特权扫描


  19. 启动项目
  20. 注册表
  21. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  22.     <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)]
  23. [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  24.     <load><>  [N/A]
  25. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  26.     <switch><c:\windows\system32\壁纸自动换.exe>  []
  27.     <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
  28.     <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>  [(Verified)"INTER CHINA NETWORK SOFTWARE (BEIJING) CO., LTD."]
  29.     <SoundMan><SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
  30. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  31.     <shell><Explorer.exe>  [(Verified)]
  32.     <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)]
  33. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  34.     <AppInit_DLLs><>  [N/A]
  35. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  36.     <UIHost><logonui.exe>  [(Verified)]
  37. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
  38.     <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>  [(Verified)"INTER CHINA NETWORK SOFTWARE (BEIJING) CO., LTD."]
  39. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
  40.     <Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [N/A]
  41. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
  42.     <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [N/A]
  43. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
  44.     <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [N/A]
  45. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
  46.     <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>  [N/A]
  47. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
  48.     <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT>  []
  49. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
  50.     <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub>  []
  51. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
  52.     <通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>  [N/A]

  54. ==================================
  55. 启动文件夹
  56. N/A

  58. ==================================
  59. 服务
  60. [Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start]
  61.   <C:\WINDOWS\system32\Ati2evxx.exe><ATI Technologies Inc.>
  62. [Human Interface Device Access / HidServ][Stopped/Disabled]
  63.   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
  64. [Windows User Mode Driver Framework / UMWdf][Running/Auto Start]
  65.   <C:\WINDOWS\system32\wdfmgr.exe><Microsoft Corporation>

  67. ==================================
  68. 驱动程序
  69. [100133 / 100133][Running/Boot Start]
  70.   <\SystemRoot\System32\drivers\100133.sys><N/A>
  71. [a0 / a0][Running/Boot Start]
  72.   <\SystemRoot\\SystemRoot\System32\drivers\100133.sys><N/A>
  73. [Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Stopped/Manual Start]
  74.   <system32\drivers\ac97intc.sys><Intel Corporation>
  75. [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
  76.   <system32\drivers\ALCXWDM.SYS><Realtek Semiconductor Corp.>
  77. [AliIde / AliIde][Running/Boot Start]
  78.   <\SystemRoot\System32\DRIVERS\aliide.sys><Acer Laboratories Inc.>
  79. [AMD K8 Processor Driver / AmdK8][Stopped/Manual Start]
  80.   <System32\DRIVERS\amdk8.sys><Advanced Micro Devices>
  81. [ati2mtag / ati2mtag][Running/Manual Start]
  82.   <system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>
  83. [CmdIde / CmdIde][Running/Boot Start]
  84.   <\SystemRoot\System32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
  85. [CnsMinKP / CnsMinKP][Running/Boot Start]
  86.   <\SystemRoot\system32\drivers\CnsMinKP.sys><国风因特软件（北京）有限公司>
  87. [VIA PCI 10/100Mb Fast Ethernet Adapter NT Driver / FETNDIS][Stopped/Manual Start]
  88.   <system32\DRIVERS\fetnd5.sys><VIA Technologies, Inc.>
  89. [nv / nv][Stopped/Manual Start]
  90.   <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
  91. [Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  92.   <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
  93. [Realtek 10/100/1000 NIC Family all in one NDIS XP Driver / RTL8023xp][Running/Manual Start]
  94.   <system32\DRIVERS\Rtnicxp.sys><Realtek Semiconductor Corporation>
  95. [Secdrv / Secdrv][Stopped/Manual Start]
  96.   <system32\DRIVERS\secdrv.sys><N/A>

  98. ==================================
  99. 浏览器加载项
  100. [CnsHook Class]
  101.   {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 国风因特软件（北京）有限公司>
  102. [SrchHook Class]
  103.   {F08555B0-9CC3-11D2-AA8E-000000000000} <C:\WINDOWS\system32\IEBHO.dll, >
  104. [Yahoo 3.5G电邮]
  105.   {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
  106. [名品折扣]
  107.   {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816, N/A>
  108. [雅虎助手]
  109.   {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
  110. [雅虎WIDGET]
  111.   {6354ABE6-05F1-49ed-B850-E423120EC338} <http://cn.widget.yahoo.com/index.htm?source=Cns, N/A>
  112. [情景聊天]
  113.   {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A>
  114. []
  115.   {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
  116. []
  117.   {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
  118. [IE搜索工具条]
  119.   {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
  120. [AutoLive]
  121.   {7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2} <C:\PROGRA~1\3721\autolive.dll, >
  122. [IE搜索工具条]
  123.   {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
  124. [CnsHook Class]
  125.   {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 国风因特软件（北京）有限公司>
  126. [Shockwave Flash Object]
  127.   {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
  128. [SrchHook Class]
  129.   {F08555B0-9CC3-11D2-AA8E-000000000000} <C:\WINDOWS\system32\IEBHO.dll, >
  130. [导出到 Microsoft Office Excel(&X)]
  131.   <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>

  133. ==================================
  134. 正在运行的进程
  135. [PID: 440 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  136. [PID: 500 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  137. [PID: 528 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  138.     [C:\WINDOWS\system32\Ati2evxx.dll]  [ATI Technologies Inc., 6.14.10.4146]
  139.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  140. [PID: 572 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  141. [PID: 584 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  142. [PID: 736 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe]  [ATI Technologies Inc., 6.14.10.4146]
  143.     [C:\WINDOWS\system32\Ati2edxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2504]
  144. [PID: 748 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  145. [PID: 816 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  146. [PID: 892 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  147.     [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
  148. [PID: 968 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe]  [ATI Technologies Inc., 6.14.10.4146]
  149.     [C:\WINDOWS\system32\Ati2edxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2504]
  150.     [C:\WINDOWS\system32\ati2evxx.dll]  [ATI Technologies Inc., 6.14.10.4146]
  151. [PID: 1032 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  152. [PID: 1060 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  153. [PID: 1340 / Administrator][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
  154.     [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件（北京）有限公司, 2.5.1.2]
  155.     [C:\PROGRA~1\3721\helper.dll]  [, 1, 1, 1, 1327]
  156.     [C:\PROGRA~1\3721\alrex.dll]  [, 1, 0, 1, 1001]
  157.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  158.     [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
  159.     [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  [国风因特软件（北京）有限公司, 2.5.1.7]
  160.     [C:\PROGRA~1\3721\autolive.dll]  [, 1, 1, 9, 1329]
  161.     [C:\PROGRA~1\3721\alLiveEx.dll]  [ , 1, 0, 3, 1006]
  162.     [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll]  [Microsoft Corporation, 11.0.5510]
  163. [PID: 1444 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe]  [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
  164. [PID: 1580 / Administrator][C:\WINDOWS\system32\Rundll32.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  165.     [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件（北京）有限公司, 2.5.1.2]
  166.     [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  [国风因特软件（北京）有限公司, 2.5.0.6]
  167.     [C:\WINDOWS\DOWNLO~1\cnsio.dll]  [国风因特软件（北京）有限公司, 2.5.0.4]
  168.     [C:\WINDOWS\DOWNLO~1\CnsMinEx.dll]  [国风因特软件（北京）有限公司, 2.5.0.4]
  169. [PID: 1600 / Administrator][C:\WINDOWS\system32\rundll32.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  170.     [C:\PROGRA~1\3721\helper.dll]  [, 1, 1, 1, 1327]
  171.     [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件（北京）有限公司, 2.5.1.2]
  172.     [C:\PROGRA~1\3721\autolive.dll]  [, 1, 1, 9, 1329]
  173.     [C:\PROGRA~1\3721\notifier.dll]  [, 1, 0, 0, 5]
  174.     [C:\PROGRA~1\3721\alLiveEx.dll]  [ , 1, 0, 3, 1006]
  175. [PID: 1616 / Administrator][C:\WINDOWS\SOUNDMAN.EXE]  [Realtek Semiconductor Corp., 5, 1, 0, 52]
  176.     [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件（北京）有限公司, 2.5.1.2]
  177. [PID: 1624 / Administrator][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  178.     [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件（北京）有限公司, 2.5.1.2]
  179. [PID: 1768 / LOCAL SERVICE][C:\WINDOWS\system32\wdfmgr.exe]  [Microsoft Corporation, 5.2.3790.1230 built by: dnsrv(bld4act)]
  180. [PID: 852 / LOCAL SERVICE][C:\WINDOWS\System32\alg.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  181. [PID: 1760 / SYSTEM][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
  182.     [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
  183. [PID: 2000 / Administrator][D:\新建文件夹\SREngPS.EXE]  [Smallfrogs Studio, 2.5.16.900]
  184.     [C:\PROGRA~1\3721\helper.dll]  [, 1, 1, 1, 1327]
  185.     [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件（北京）有限公司, 2.5.1.2]
  186.     [D:\新建文件夹\Upload\3rdUpd.DLL]  [Smallfrogs Studio, 2, 1, 0, 15]

  188. ==================================
  189. 文件关联
  190. .TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  191. .EXE  OK. ["%1" %*]
  192. .COM  OK. ["%1" %*]
  193. .PIF  OK. ["%1" %*]
  194. .REG  OK. [regedit.exe "%1"]
  195. .BAT  OK. ["%1" %*]
  196. .SCR  OK. ["%1" /S]
  197. .CHM  OK. ["C:\WINDOWS\hh.exe" %1]
  198. .HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
  199. .INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
  200. .INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
  201. .VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  202. .JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  203. .LNK  OK. [{00021401-0000-0000-C000-000000000046}]

  205. ==================================
  206. Winsock 提供者
  207. N/A

  209. ==================================
  210. Autorun.inf
  211. N/A

  213. ==================================
  214. HOSTS 文件
  215. 127.0.0.1       localhost
  216. 0.0.0.0 182838.com
  217. 0.0.0.0 204.177.92.68
  218. 0.0.0.0 asiafriendfinder.com
  219. 0.0.0.0 asqin123.51.net
  220. 0.0.0.0 babe520.5188.org
  221. 0.0.0.0 music.feifa.com
  222. 0.0.0.0 music.v111.com
  223. 0.0.0.0 www.jpbeauty.com
  224. 0.0.0.0 beautishow.com
  225. 0.0.0.0 goodmovies88.com
  226. 0.0.0.0 hothack.home.chinaren.com
  227. 0.0.0.0 hualiao.net
  228. 0.0.0.0 iplus.allyes.com
  229. 0.0.0.0 jjkafei.longcity.net
  230. 0.0.0.0 kaomm.8m.cn
  231. 0.0.0.0 l3iaoliao.com
  232. 0.0.0.0 lingaonbvm.myrice.com
  233. 0.0.0.0 lovejava.boy.net.cn
  234. 0.0.0.0 love7liao.com
  235. 0.0.0.0 asqin123.51.net
  236. 0.0.0.0 babe520.5188.org
  237. 0.0.0.0 music.feifa.com
  238. 0.0.0.0 jjkafei.longcity.net
  239. 0.0.0.0 kaomm.8m.cn
  240. 0.0.0.0 l3iaoliao.com
  241. 0.0.0.0 l3iaoliao.com
  242. 0.0.0.0 lingaonbvm.myrice.com
  243. 0.0.0.0 lovejava.boy.net.cn
  244. 0.0.0.0 love7liao.com
  245. 0.0.0.0 babe520.5188.org
  246. 0.0.0.0 music.feifa.com
  247. 0.0.0.0 music.v111.com
  248. 0.0.0.0 babe520.5188.org
  249. 0.0.0.0 music.feifa.com
  250. 0.0.0.0 jjkafei.longcity.net
  251. 0.0.0.0 kaomm.8m.cn
  252. 0.0.0.0 l3iaoliao.com
  253. 0.0.0.0 l3iaoliao.com
  254. 0.0.0.0 lingaonbvm.myrice.com
  255. 0.0.0.0 lovejava.boy.net.cn
  256. 0.0.0.0 love7liao.com
  257. 0.0.0.0 babe520.5188.org
  258. 0.0.0.0 music.feifa.com
  259. 0.0.0.0 music.v111.com
  260. 219.153.32.215 auto.search.msn.com

  262. ==================================
  263. 进程特权扫描
  264. 特殊特权被允许： SeLoadDriverPrivilege [PID = 528, C:\WINDOWS\SYSTEM32\WINLOGON.EXE]
  265. 特殊特权被允许： SeLoadDriverPrivilege [PID = 584, C:\WINDOWS\SYSTEM32\LSASS.EXE]
  266. 特殊特权被允许： SeDebugPrivilege [PID = 1340, C:\WINDOWS\EXPLORER.EXE]
  267. 特殊特权被允许： SeLoadDriverPrivilege [PID = 1340, C:\WINDOWS\EXPLORER.EXE]
  268. 特殊特权被允许： SeLoadDriverPrivilege [PID = 1444, C:\WINDOWS\SYSTEM32\SPOOLSV.EXE]
  269. 特殊特权被允许： SeDebugPrivilege [PID = 1600, C:\WINDOWS\SYSTEM32\RUNDLL32.EXE]
  270. 特殊特权被允许： SeDebugPrivilege [PID = 1616, C:\WINDOWS\SOUNDMAN.EXE]
  271. 特殊特权被允许： SeLoadDriverPrivilege [PID = 1616, C:\WINDOWS\SOUNDMAN.EXE]
  272. 特殊特权被允许： SeDebugPrivilege [PID = 1624, C:\WINDOWS\SYSTEM32\CTFMON.EXE]
  273. 特殊特权被允许： SeLoadDriverPrivilege [PID = 1356, C:\WINDOWS\SYSTEM32\DRWTSN32.EXE]
  274. 特殊特权被允许： SeSystemtimePrivilege [PID = 1356, C:\WINDOWS\SYSTEM32\DRWTSN32.EXE]

  276. ==================================
  277. API HOOK
  278. N/A

  280. ==================================
  281. 隐藏进程
  282. N/A

  284. ==================================
复制代码
回复 鲜花 鸡蛋

使用道具 举报

Simen.Resh@d

该用户从未签到
发表于 2007-12-1 11:54:44 | 显示全部楼层
1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\progra~1\3721\alliveex.dll
c:\progra~1\3721\alrex.dll
c:\progra~1\3721\autolive.dll
c:\progra~1\3721\helper.dll
c:\windows\downlo~1\cnshook.dll
c:\windows\downlo~1\cnsmin.dll
c:\windows\downlo~1\cnsio.dll
c:\windows\downlo~1\cnsminex.dll
c:\windows\downlo~1\cnsminio.dll
c:\progra~1\3721\notifier.dll
rundll32.exe c:\windows\downlo~1\cnsmin.dll,rundll32
c:\windows\system32\rundll32.exe c:\progra~1\3721\helper.dll,rundll32
c:\windows\system32\drivers\100133.sys
c:\windows\\systemroot\system32\drivers\100133.sys
c:\windows\system32\drivers\cnsminkp.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[CnsMin]    <Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>
[helper.dll]    <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>
[{D157330A-9EF3-49F8-9A67-4141AC41ADD4}]    <C:\WINDOWS\DOWNLO~1\CnsHook.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[100133 / 100133]    <\SystemRoot\System32\drivers\100133.sys>
[a0 / a0]    <\SystemRoot\\SystemRoot\System32\drivers\100133.sys>
[CnsMinKP / CnsMinKP]    <\SystemRoot\system32\drivers\CnsMinKP.sys>

    系统修复－－ HOSTS文件－－重置


===============================================================================
Windows清理助手及杀毒软件升级安全模式下查一下：
http://www.arswp.com/download/arswp2/arswp2.zip

恶意软件清理工具下载建议升级到最新):
http://update1.tommsoft.com/rscleaner/roguecleaner.rar

[ 本帖最后由 修一明 于 2007-12-1 11:59 编辑 ]
回复 鲜花 鸡蛋

使用道具 举报

Simen.newbie

该用户从未签到
发表于 2007-12-1 12:45:04 | 显示全部楼层
100133.sys
回复 鲜花 鸡蛋

使用道具 举报

小彬

该用户从未签到
发表于 2007-12-1 13:47:54 | 显示全部楼层
哇！！要删得东西可真不少啊
回复 鲜花 鸡蛋

使用道具 举报

speed_

该用户从未签到
 楼主| 发表于 2007-12-1 14:58:51 | 显示全部楼层
毒是清除了  
但是还是要自动重启
最后拿去修 结果主版坏了
回复 鲜花 鸡蛋

使用道具 举报

Simen.Resh@d

该用户从未签到
发表于 2007-12-1 20:12:20 | 显示全部楼层
- -|
我还在想3721竟然能让机器重启?

不好意思没帮上忙!
回复 鲜花 鸡蛋

使用道具 举报

speed_

该用户从未签到
 楼主| 发表于 2007-12-1 21:03:53 | 显示全部楼层
原帖由 修一明 于 2007-12-1 20:12 发表
- -|
我还在想3721竟然能让机器重启?

不好意思没帮上忙!

没关系啦 我也借这个机会把电脑升升级
回复 鲜花 鸡蛋

使用道具 举报

SiMen.w-inds:(

该用户从未签到
发表于 2007-12-1 22:05:15 | 显示全部楼层
   太多 插件了
回复 鲜花 鸡蛋

使用道具 举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表