打印

[求助] 请高手帮忙分析一下，万分感谢！！！

本草纲目

新兵

积分: 2
威望: 4
元宝: 0
铜钱: 4

1楼大中小发表于 2008-6-22 17:10 只看该作者

请高手帮忙分析一下，万分感谢！！！

第一部分==============================================================
      金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:          2008-06-22, 17:08
诊断平台:          Windows XP [5.1.2600] Service Pack 2
IE版本:             Internet Explorer V6.0.2180.2900
计算机物理内存:    255(MB)
当前可用内存:       64(MB)
硬盘总大小:       51(GB)
硬盘可用空间:       29(GB)
清理专家版本:       2008.06.13.404
恶意软件库版本:    2008.06.03.1
漏洞库版本:       2008.05.27.1

==============================================================
      App Init DLLs
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
      [AppInit_DLLs]       <ieprot.dll>
      文件路径: C:\WINDOWS\system32\ieprot.dll  [分析中]

==============================================================
      常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

      [runeip]             <"D:\2008瑞星\卡卡上网助手\安装\runiep.exe" /startup>
      文件路径: D:\2008瑞星\卡卡上网助手\安装\runiep.exe [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

      [KKDelay]          <D:\2008瑞星\卡卡上网助手\安装\RunOnce.exe>
      文件路径: D:\2008瑞星\卡卡上网助手\安装\RunOnce.exe [分析中]

==============================================================
      执行挂钩
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

      <{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}>          <C:\WINDOWS\system32\shlhook.dll>
      文件路径: C:\WINDOWS\system32\shlhook.dll [分析中]

==============================================================
      启动文件夹位置
==============================================================

Common Startup:    C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:          C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:    %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
      Host File
==============================================================

127.0.0.1    localhost

==============================================================
      系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [HidServ] [已禁用]          <%SystemRoot%\System32\hidserv.dll>

==============================================================
      驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

      [vidc.xivd] [已启用]          <C:\Program Files\StormII\codec\xvidvfw.dll>
      文件路径: C:\Program Files\StormII\codec\xvidvfw.dll [分析中]

      [vidc.ffds] [已启用]          <ff_vfw.dll>
      文件路径: C:\WINDOWS\system32\ff_vfw.dll [分析中]

      [vidc.tscc] [已启用]          <C:\WINDOWS\system32\tsccvid.dll>
      文件路径: C:\WINDOWS\system32\tsccvid.dll [分析中]

      [vidc.VP60] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP61] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP62] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP6F] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.FLV4] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP70] [已启用]          <C:\WINDOWS\system32\vp7vfw.dll>
      文件路径: C:\WINDOWS\system32\vp7vfw.dll [分析中]

      [VIDC.FPS1] [已启用]          <frapsvid.dll>
      文件路径: C:\WINDOWS\system32\frapsvid.dll [分析中]

      [vidc.aasc] [已启用]          <aasc32.dll>
      文件路径: C:\WINDOWS\system32\aasc32.dll [分析中]

      [vidc.aas4] [已启用]          <aasc32.dll>
      文件路径: C:\WINDOWS\system32\aasc32.dll [分析中]

      [vidc.UCDO] [已启用]          <clrviddd.dll>
      文件路径: C:\WINDOWS\system32\clrviddd.dll [分析中]

      [vidc.LEAD] [已启用]          <LCODCCMP.DLL>
      文件路径: C:\WINDOWS\system32\LCODCCMP.DLL [分析中]

      [vidc.avrn] [已启用]          <avidavicodec.dll>
      文件路径: C:\WINDOWS\system32\avidavicodec.dll [分析中]

      [vidc.advj] [已启用]          <avidavicodec.dll>
      文件路径: C:\WINDOWS\system32\avidavicodec.dll [分析中]

      [vidc.asv1] [已启用]          <asusasv1.dll>
      文件路径: C:\WINDOWS\system32\asusasv1.dll [分析中]

      [vidc.asv2] [已启用]          <asusasv2.dll>
      文件路径: C:\WINDOWS\system32\asusasv2.dll [分析中]

      [vidc.asvx] [已启用]          <asusasv2.dll>
      文件路径: C:\WINDOWS\system32\asusasv2.dll [分析中]

      [vidc.I263] [已启用]          <i263_32.drv>
      文件路径: C:\WINDOWS\system32\i263_32.drv [分析中]

      [vidc.VCR2] [已启用]          <ativcr2.dll>
      文件路径: C:\WINDOWS\system32\ativcr2.dll [分析中]

      [vidc.lsvx] [已启用]          <lsvxdec.dll>
      文件路径: C:\WINDOWS\system32\lsvxdec.dll [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [AmdK8] [已启用]             <System32\DRIVERS\amdk8.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\amdk8.sys [分析中]

      [ATSpy] [已启用]             <\??\C:\WINDOWS\system32\ATSpy.sys>

      [RsAntiSpyware] [已启用]    <system32\drivers\RsBoot.sys>
      文件路径: C:\WINDOWS\system32\drivers\RsBoot.sys [分析中]

==============================================================
      当前进程
==============================================================

名称:    runiep.exe  [已启用]
命令行: "D:\2008瑞星\卡卡上网助手\安装\runiep.exe" /startup
文件路径: D:\2008瑞星\卡卡上网助手\安装\runiep.exe  [分析中]       (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll             (Microsoft Corporation)
模块文件: D:\2008瑞星\卡卡上网助手\安装\MFC71.DLL                (Microsoft Corporation)
模块文件: D:\2008瑞星\卡卡上网助手\安装\MSVCR71.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ieprot.dll             (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime             (Microsoft Corporation)

第二部分
==============================================================
      金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:          2008-06-22, 17:10
诊断平台:          Windows XP [5.1.2600] Service Pack 2
IE版本:             Internet Explorer V6.0.2180.2900
计算机物理内存:    255(MB)
当前可用内存:       105(MB)
硬盘总大小:       51(GB)
硬盘可用空间:       29(GB)
清理专家版本:       2008.06.13.404
恶意软件库版本:    2008.06.03.1
漏洞库版本:       2008.05.27.1

==============================================================
      App Init DLLs
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
      [AppInit_DLLs]       <ieprot.dll>
      文件路径: C:\WINDOWS\system32\ieprot.dll  [分析中]

==============================================================
      常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

      [runeip]             <"D:\2008瑞星\卡卡上网助手\安装\runiep.exe" /startup>
      文件路径: D:\2008瑞星\卡卡上网助手\安装\runiep.exe [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

      [KKDelay]          <D:\2008瑞星\卡卡上网助手\安装\RunOnce.exe>
      文件路径: D:\2008瑞星\卡卡上网助手\安装\RunOnce.exe [分析中]

==============================================================
      执行挂钩
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

      <{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}>          <C:\WINDOWS\system32\shlhook.dll>
      文件路径: C:\WINDOWS\system32\shlhook.dll [分析中]

==============================================================
      启动文件夹位置
==============================================================

Common Startup:    C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:          C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:    %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
      Host File
==============================================================

127.0.0.1    localhost

==============================================================
      系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [HidServ] [已禁用]          <%SystemRoot%\System32\hidserv.dll>

==============================================================
      驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

      [vidc.xivd] [已启用]          <C:\Program Files\StormII\codec\xvidvfw.dll>
      文件路径: C:\Program Files\StormII\codec\xvidvfw.dll [分析中]

      [vidc.ffds] [已启用]          <ff_vfw.dll>
      文件路径: C:\WINDOWS\system32\ff_vfw.dll [分析中]

      [vidc.tscc] [已启用]          <C:\WINDOWS\system32\tsccvid.dll>
      文件路径: C:\WINDOWS\system32\tsccvid.dll [分析中]

      [vidc.VP60] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP61] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP62] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP6F] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.FLV4] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP70] [已启用]          <C:\WINDOWS\system32\vp7vfw.dll>
      文件路径: C:\WINDOWS\system32\vp7vfw.dll [分析中]

      [VIDC.FPS1] [已启用]          <frapsvid.dll>
      文件路径: C:\WINDOWS\system32\frapsvid.dll [分析中]

      [vidc.aasc] [已启用]          <aasc32.dll>
      文件路径: C:\WINDOWS\system32\aasc32.dll [分析中]

      [vidc.aas4] [已启用]          <aasc32.dll>
      文件路径: C:\WINDOWS\system32\aasc32.dll [分析中]

      [vidc.UCDO] [已启用]          <clrviddd.dll>
      文件路径: C:\WINDOWS\system32\clrviddd.dll [分析中]

      [vidc.LEAD] [已启用]          <LCODCCMP.DLL>
      文件路径: C:\WINDOWS\system32\LCODCCMP.DLL [分析中]

      [vidc.avrn] [已启用]          <avidavicodec.dll>
      文件路径: C:\WINDOWS\system32\avidavicodec.dll [分析中]

      [vidc.advj] [已启用]          <avidavicodec.dll>
      文件路径: C:\WINDOWS\system32\avidavicodec.dll [分析中]

      [vidc.asv1] [已启用]          <asusasv1.dll>
      文件路径: C:\WINDOWS\system32\asusasv1.dll [分析中]

      [vidc.asv2] [已启用]          <asusasv2.dll>
      文件路径: C:\WINDOWS\system32\asusasv2.dll [分析中]

      [vidc.asvx] [已启用]          <asusasv2.dll>
      文件路径: C:\WINDOWS\system32\asusasv2.dll [分析中]

      [vidc.I263] [已启用]          <i263_32.drv>
      文件路径: C:\WINDOWS\system32\i263_32.drv [分析中]

      [vidc.VCR2] [已启用]          <ativcr2.dll>
      文件路径: C:\WINDOWS\system32\ativcr2.dll [分析中]

      [vidc.lsvx] [已启用]          <lsvxdec.dll>
      文件路径: C:\WINDOWS\system32\lsvxdec.dll [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [AmdK8] [已启用]             <System32\DRIVERS\amdk8.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\amdk8.sys [分析中]

      [ATSpy] [已启用]             <\??\C:\WINDOWS\system32\ATSpy.sys>

      [RsAntiSpyware] [已启用]    <system32\drivers\RsBoot.sys>
      文件路径: C:\WINDOWS\system32\drivers\RsBoot.sys [分析中]

==============================================================
      当前进程
==============================================================

名称:    runiep.exe  [已启用]
命令行: "D:\2008瑞星\卡卡上网助手\安装\runiep.exe" /startup
文件路径: D:\2008瑞星\卡卡上网助手\安装\runiep.exe  [分析中]       (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll             (Microsoft Corporation)
模块文件: D:\2008瑞星\卡卡上网助手\安装\MFC71.DLL                (Microsoft Corporation)
模块文件: D:\2008瑞星\卡卡上网助手\安装\MSVCR71.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ieprot.dll             (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime             (Microsoft Corporation)

第三部分
==============================================================
      金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:          2008-06-22, 17:10
诊断平台:          Windows XP [5.1.2600] Service Pack 2
IE版本:             Internet Explorer V6.0.2180.2900
计算机物理内存:    255(MB)
当前可用内存:       105(MB)
硬盘总大小:       51(GB)
硬盘可用空间:       29(GB)
清理专家版本:       2008.06.13.404
恶意软件库版本:    2008.06.03.1
漏洞库版本:       2008.05.27.1

==============================================================
      App Init DLLs
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
      [AppInit_DLLs]       <ieprot.dll>
      文件路径: C:\WINDOWS\system32\ieprot.dll  [分析中]

==============================================================
      常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

      [runeip]             <"D:\2008瑞星\卡卡上网助手\安装\runiep.exe" /startup>
      文件路径: D:\2008瑞星\卡卡上网助手\安装\runiep.exe [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

      [KKDelay]          <D:\2008瑞星\卡卡上网助手\安装\RunOnce.exe>
      文件路径: D:\2008瑞星\卡卡上网助手\安装\RunOnce.exe [分析中]

==============================================================
      执行挂钩
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

      <{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}>          <C:\WINDOWS\system32\shlhook.dll>
      文件路径: C:\WINDOWS\system32\shlhook.dll [分析中]

==============================================================
      启动文件夹位置
==============================================================

Common Startup:    C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:          C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:    %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
      Host File
==============================================================

127.0.0.1    localhost

==============================================================
      系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [HidServ] [已禁用]          <%SystemRoot%\System32\hidserv.dll>

==============================================================
      驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

      [vidc.xivd] [已启用]          <C:\Program Files\StormII\codec\xvidvfw.dll>
      文件路径: C:\Program Files\StormII\codec\xvidvfw.dll [分析中]

      [vidc.ffds] [已启用]          <ff_vfw.dll>
      文件路径: C:\WINDOWS\system32\ff_vfw.dll [分析中]

      [vidc.tscc] [已启用]          <C:\WINDOWS\system32\tsccvid.dll>
      文件路径: C:\WINDOWS\system32\tsccvid.dll [分析中]

      [vidc.VP60] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP61] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP62] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP6F] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.FLV4] [已启用]          <C:\WINDOWS\system32\vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP70] [已启用]          <C:\WINDOWS\system32\vp7vfw.dll>
      文件路径: C:\WINDOWS\system32\vp7vfw.dll [分析中]

      [VIDC.FPS1] [已启用]          <frapsvid.dll>
      文件路径: C:\WINDOWS\system32\frapsvid.dll [分析中]

      [vidc.aasc] [已启用]          <aasc32.dll>
      文件路径: C:\WINDOWS\system32\aasc32.dll [分析中]

      [vidc.aas4] [已启用]          <aasc32.dll>
      文件路径: C:\WINDOWS\system32\aasc32.dll [分析中]

      [vidc.UCDO] [已启用]          <clrviddd.dll>
      文件路径: C:\WINDOWS\system32\clrviddd.dll [分析中]

      [vidc.LEAD] [已启用]          <LCODCCMP.DLL>
      文件路径: C:\WINDOWS\system32\LCODCCMP.DLL [分析中]

      [vidc.avrn] [已启用]          <avidavicodec.dll>
      文件路径: C:\WINDOWS\system32\avidavicodec.dll [分析中]

      [vidc.advj] [已启用]          <avidavicodec.dll>
      文件路径: C:\WINDOWS\system32\avidavicodec.dll [分析中]

      [vidc.asv1] [已启用]          <asusasv1.dll>
      文件路径: C:\WINDOWS\system32\asusasv1.dll [分析中]

      [vidc.asv2] [已启用]          <asusasv2.dll>
      文件路径: C:\WINDOWS\system32\asusasv2.dll [分析中]

      [vidc.asvx] [已启用]          <asusasv2.dll>
      文件路径: C:\WINDOWS\system32\asusasv2.dll [分析中]

      [vidc.I263] [已启用]          <i263_32.drv>
      文件路径: C:\WINDOWS\system32\i263_32.drv [分析中]

      [vidc.VCR2] [已启用]          <ativcr2.dll>
      文件路径: C:\WINDOWS\system32\ativcr2.dll [分析中]

      [vidc.lsvx] [已启用]          <lsvxdec.dll>
      文件路径: C:\WINDOWS\system32\lsvxdec.dll [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [AmdK8] [已启用]             <System32\DRIVERS\amdk8.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\amdk8.sys [分析中]

      [ATSpy] [已启用]             <\??\C:\WINDOWS\system32\ATSpy.sys>

      [RsAntiSpyware] [已启用]    <system32\drivers\RsBoot.sys>
      文件路径: C:\WINDOWS\system32\drivers\RsBoot.sys [分析中]

==============================================================
      当前进程
==============================================================

名称:    runiep.exe  [已启用]
命令行: "D:\2008瑞星\卡卡上网助手\安装\runiep.exe" /startup
文件路径: D:\2008瑞星\卡卡上网助手\安装\runiep.exe  [分析中]       (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll             (Microsoft Corporation)
模块文件: D:\2008瑞星\卡卡上网助手\安装\MFC71.DLL                (Microsoft Corporation)
模块文件: D:\2008瑞星\卡卡上网助手\安装\MSVCR71.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ieprot.dll             (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime             (Microsoft Corporation)

TOP

alex27

五级士官

积分: 1679
威望: 3971
元宝: 12
铜钱: 68

漏洞之星进程新星

2楼大中小发表于 2008-6-22 21:03 只看该作者

无异常

TOP

腾空

大校

积分: 8324
威望: 17451
元宝: 90
铜钱: 10787

毒霸MVP勋章进程新星启动小师傅

3楼大中小发表于 2008-6-23 11:04 只看该作者

尝试使用爱毒霸论坛文件延迟删除工具
点击学习使用方法
填入以下列出的病毒文件路径，添加以后选择删除，此时将提示重启，重启后建议打包上传工具目录下生成的_BackUP_文件夹

C:\WINDOWS\system32\ieprot.dll
C:\WINDOWS\system32\shlhook.dll

腾空——Francis

TOP