1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=7507692&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
病毒在windows\system32下生成几个图片，开机在桌面显示
初生襁褓狮
病毒在windows\system32下生成几个图片，开机在桌面显示
大侠，小弟我中病毒，在windows\system32下生成 6个广告图片，并在开机时在桌面显示。点击其中一个会关闭。问是什么病毒。急啊，请告知。昨天曾查出灰鸽子，但是按照说的办法杀不掉。请大侠们帮看看还需要怎么杀！！！多谢多谢多谢下面是用hijack this扫描的结果当前运行的进程：& & & & & C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Intel\Wireless\Bin\EvtEng.exeC:\Program Files\Intel\Wireless\Bin\S24EvMon.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Intel\Wireless\Bin\ifrmewrk.exeC:\Program Files\Dell\QuickSet\quickset.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Sierra Wireless Inc\Network Adapter Manager\Network Adapter Manager.exeC:\Program Files\Apoint\Apoint.exeC:\Program Files\Apoint\Apntex.exeC:\WINDOWS\System32\conime.exeE:\others\System Safety Monitor\ssm\SYSSAFE.exeD:\others\softwares\greenBrown\GreenBrowser.exeE:\others\hijackthis\HijackThis1991汉化版\HijackThis1991zww.exeO4 - 启动项HKLM\\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/WirelessO4 - 启动项HKLM\\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exeO4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - 启动项HKLM\\Run: [AirCardEnabler] C:\Program Files\Sierra Wireless Inc\Network Adapter Manager\Network Adapter Manager.exeO4 - 启动项HKLM\\Run: [Apoint] C:\Program Files\Apoint\Apoint.exeO4 - HKCU\..\Run: [SystemSafetyMonitor] E:\others\System Safety Monitor\ssm\SYSSAFE.exeO9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\others\hf\GameClient.exeO9 - 浏览器额外的按钮: Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = O17 - HKLM\Software\..\Telephony: DomainName = O17 - HKLM\System\CCS\Services\Tcpip\..\{D96B228B-D7E2-4B55-899A-CDA}: NameServer = 10.204.4.88O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dllO23 - NT 服务: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exeO23 - NT 服务: Hummingbird Inetd (HCLInetd) - Hummingbird Communications Ltd. - C:\WINDOWS\System32\Hummbird\inetd32.exeO23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2006\KPfwSvc.EXEO23 - NT 服务: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exeO23 - NT 服务: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exeO23 - NT 服务: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation& - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
初生襁褓狮
删掉文件后重新开机就会有。会不会是灰鸽子的一种变形？昨天曾经查出来过灰鸽子。
初生襁褓狮
发上去了。多谢你啊，真是好人！HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run& & & & & & + AirCardEnabler& & Network Adapter Manager& & Sierra Wireless Inc.& & c:\program files\sierra wireless inc\network adapter manager\network adapter manager.exe+ Apoint& & Alps Pointing-device Driver& & Alps Electric Co., Ltd.& & c:\program files\apoint\apoint.exe+ Dell QuickSet& & QuickSet MFC Application& & & & c:\program files\dell\quickset\quickset.exe+ HotKeysCmds& & hkcmd Module& & Intel Corporation& & c:\windows\system32\hkcmd.exe+ IgfxTray& & igfxTray Module& & Intel Corporation& & c:\windows\system32\igfxtray.exe+ IntelWireless& & Intel Framework MFC Application& & Intel Corporation& & c:\program files\intel\wireless\bin\ifrmewrk.exeHKCU\Software\Microsoft\Windows\CurrentVersion\Run& & & & & & + SystemSafetyMonitor& & Master Module& & System Safety& & e:\others\system safety monitor\ssm\syssafe.exeHKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved& & & & & & + Display Panning CPL Extension& & & & & & File not found: deskpan.dll+ HyperTerminal Icon Ext& & HyperTerminal Applet Library& & Hilgraeve, Inc.& & c:\windows\system32\hticons.dll+ Panasonic Data Connections& & Panasonic Mobile DUN Shell& & Panasonic& & c:\program files\panasonic\data connection assistant\pscdunshu.dll+ PicaView& & PicaView 系统扩展 DLL& & ACD Systems, Ltd.& & d:\others\softwares\acdsee\picaview.dll+ WinRAR shell extension& & & & & & d:\others\softwares\winrar\rarext.dllHKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved& & & & & & + Web Folders& & & & & & c:\program files\common files\microsoft shared\web folders\msonsext.dll+ 金山毒霸2006& & Kingsoft Antivirus Explorer Integration& & Kingsoft Corporation& & c:\kav2006\kavext.dllHKLM\Software\Microsoft\Internet Explorer\Extensions& & & & & & + 浩方对战平台& & 浩方对战平台& & 上海浩方在线信息技术有限公司& & e:\others\hf\gameclient.exeHKLM\System\CurrentControlSet\Services& & & & & & + EvtEng& & Intel Event Trace Manager& & Intel Corporation& & c:\program files\intel\wireless\bin\evteng.exe+ HCLInetd& & Windows Inet Daemon& & Hummingbird Communications Ltd.& & c:\windows\system32\hummbird\inetd32.exe+ KPfwSvc& & 金山网镖网络实时监控服务程序& & Kingsoft Corporation& & c:\kav2006\kpfwsvc.exe+ NICCONFIGSVC& & Configure your Internal Network Card power management settings.& & Dell Inc.& & c:\program files\dell\nicconfigsvc\nicconfigsvc.exe+ RegSrvc& & Intel Registry Service& & Intel Corporation& & c:\program files\intel\wireless\bin\regsrvc.exe+ S24EventMonitor& & Handles the Spectrum24 NDIS Traffic& & Intel Corporation & & c:\program files\intel\wireless\bin\s24evmon.exeHKLM\System\CurrentControlSet\Services& & & & & & + AegisP& & AEGIS Protocol (IEEE 802.1x) v3.1.0.1& & Meetinghouse Data Communications& & c:\windows\system32\drivers\aegisp.sys+ AIR555& & Sierra Wireless AirCard 555 NDIS Driver& & Sierra Wireless Inc.& & c:\windows\system32\drivers\air555.sys+ ApfiltrService& & Alps Touch Pad Driver& & Alps Electric Co., Ltd.& & c:\windows\system32\drivers\apfiltr.sys+ APPDRV& & App Support Driver& & Dell Inc& & c:\windows\system32\drivers\appdrv.sys+ d347bus& & PnP BIOS Extension& && & & c:\windows\system32\drivers\d347bus.sys+ d347prt& & SCSI miniport& && & & c:\windows\system32\drivers\d347prt.sys+ E100B& & Intel(R) PRO/100 Adapter NDIS 5.1 driver& & Intel Corporation& & c:\windows\system32\drivers\e100b325.sys+ HSF_DP& & HSF_DP driver& & Conexant Systems, Inc.& & c:\windows\system32\drivers\hsf_dp.sys+ HSFHWICH& & HSFHWICH WDM driver& & Conexant Systems, Inc.& & c:\windows\system32\drivers\hsfhwich.sys+ ialm& & Intel Graphics Miniport Driver& & Intel Corporation& & c:\windows\system32\drivers\ialmnt5.sys+ IWCA& & Intel Wireless Connection Agent& & Intel Corporation& & c:\windows\system32\drivers\iwca.sys+ KSCDMAN& & KingSoft Virtual CDRom Driver& & KingSoft Corp.& & c:\windows\system32\drivers\kscdman.sys+ L8042pr2& & Logitech PS/2 Mouse Filter Driver.& & Logitech, Inc.& & c:\windows\system32\drivers\l8042pr2.sys+ LHidFlt2& & Logitech HID Filter Driver.& & Logitech, Inc.& & c:\windows\system32\drivers\lhidflt2.sys+ LMouFlt2& & Logitech Filter Driver for Mouse Class.& & Logitech, Inc.& & c:\windows\system32\drivers\lmouflt2.sys+ mdmxsdk& & Diagnostic Interface DRIVER& & Conexant& & c:\windows\system32\drivers\mdmxsdk.sys+ NetworkX& & & & & & c:\windows\system32\ckldrv.sys+ Ptilink& & Direct Parallel Link Driver& & Parallel Technologies, Inc.& & c:\windows\system32\drivers\ptilink.sys+ s24trans& & WLAN Transport& & Intel Corporation& & c:\windows\system32\drivers\s24trans.sys+ safemon& & System Safety Monitor 2.0 extension for Windows security layer& & System Safety& & c:\windows\system32\drivers\safemon.sys+ Secdrv& & SafeDisc driver& & Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.& & c:\windows\system32\drivers\secdrv.sys+ SMCIRDA& & SMC IrCC NDIS 5.0 IrDA FIR Device Driver& & SMC& & c:\windows\system32\drivers\smcirda.sys+ SONYPVU1& & Sony USB Lower Filter driver& & Sony Corporation& & c:\windows\system32\drivers\sonypvu1.sys+ STAC97& & SigmaTel Audio Driver (WDM)& & SigmaTel, Inc.& & c:\windows\system32\drivers\stac97.sys+ StyleXPHelper& & & & & & File not found: C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe+ TrojanFindDriverNT& & & & & & File not found: C:\WINDOWS\System32\NtDriver.sys+ w29n51& & Intel? Wireless LAN Driver& & Intel? Corporation& & c:\windows\system32\drivers\w29n51.sys+ winachsf& & HSF_CNXT driver& & Conexant Systems, Inc.& & c:\windows\system32\drivers\hsf_cnxt.sys+ ZPMODEMSYSNTDRVNT& & & & & & c:\windows\system32\drivers\zpmodemnt.sysHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify& & & & & & + igfxcui& & igfxsrvc Module& & Intel Corporation& & c:\windows\system32\igfxsrvc.dll+ IntelWireless& & LogonNotify DLL& & Intel Corporation& & c:\program files\intel\wireless\bin\lgnotify.dllHKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors& & & & & & + HCL LPR Monitor& & HCLLPR& & Hummingbird Communications Ltd.& & c:\windows\system32\hummbird\hcllpr.dll
初生襁褓狮
不知道啊，莫名其妙的就出现了，前几天有几次开机开到加载启动项时候就没有相应，我等不及，就重新启动，一般一次两次后都有会好。昨天使用过程中死机，然后在重新启动就成这样子了。服务 NetworkX c:\windows\system32\ckldrv.sys和+ ZPMODEMSYSNTDRVNT c:\windows\system32\drivers\zpmodemnt.sys挺可疑的，你看看是不是这两个？
初生襁褓狮
老大你有qq吗？我们拿qq交流把
初生襁褓狮
现在还有个情况是点开始--所有程序之后的下一级菜单都不可以点了，包括状态栏上分组显示的文件夹在点一下后不能再点击选择。也有可能是killbox昨天删了某个文件引起的。你遇到过这个情况吗?我先改名试试。
初生襁褓狮
改了，还不行，开机时候还会出现。用ssm监控感觉是在启动services这个进程中逐步加上的。但是不知道具体怎么看，BlackStone 能指点一下吗？或者有什么资料让我学习一下
初生襁褓狮
不记得了，就是刚开机出现一个叫做unspypc的软件，（我没有装过）同时出现了旁边的图片。我搜索过，在/topic.asp?board=28&artid=7183144，/topic.asp?board=28&artid=7182835这两个帖子的hijack this扫描的log里也有记录,是软件的地址。昨天我想通过将图片进行替换（名字不变）来避免它出现，但是今天重新启动的时候又给换成原来的了，说明并没有完全清除。
初生襁褓狮
图片没有什么价值啊，就是普通的bmp格式的。名字也没有什么特别的，我现在已经把图片删掉了，看的烦。不过再次开机的话就有了。现在我不方便开机啊！
初生襁褓狮
还有用autoruns的数字签名坚定的功能不能鉴定intel和dell的文件，是不是这两个文件有问题啊？
1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=7507692&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星杀毒软件V16+ && &&瑞星杀毒软件2011 && &&瑞星全功能安全软件 && &&V16+新引擎测试专区 &&瑞星路由安全卫士 &&瑞星安全随身WiFi &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&路由系统内核漏洞 &&瑞星5000万豪礼积分活动专区 && &&北方区 && &&华东区 && &&华南区 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&瑞星手机安全助手 &&企业级安全产品 && &&瑞星企业终端安全管理系统 &&瑞星安全助手 && &&卡卡上网安全助手 &&瑞星安全浏览器 &&瑞星其他产品 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&恶意网站交流 && &&每日网马播报 && &&瑞星云安全网站联盟专版 &&入侵防御（HIPS） &&可疑文件交流 &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&战将风云 && &&飘渺西游 && &&傲视天地 && &&凡人修真 && &&华人德州扑克 && &&天地英雄 && &&一球成名 && &&星际世界 && &&武林英雄 && &&神仙道 && &&赢家竞技 && &&盛世三国 && &&龙将 && &&梦幻飞仙 && &&斗破苍穹 && &&热血海贼王 && &&三国演义 && &&开天辟地 && &&仙落凡尘 && &&秦美人 && &&大侠传 && &&烈火战神 && &&神将三国 && &&街机三国 && &&龙回三国 && &&武尊 && &&绝代双骄 && &&攻城掠地 && &&女神联盟 && &&最无极 && &&剑影 && &&仙侠道 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&战天 && &&无上神兵 &&活动专区 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=7507692&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
病毒在windows\system32下生成几个图片，开机在桌面显示
初生襁褓狮
病毒在windows\system32下生成几个图片，开机在桌面显示
大侠，小弟我中病毒，在windows\system32下生成 6个广告图片，并在开机时在桌面显示。点击其中一个会关闭。问是什么病毒。急啊，请告知。昨天曾查出灰鸽子，但是按照说的办法杀不掉。请大侠们帮看看还需要怎么杀！！！多谢多谢多谢下面是用hijack this扫描的结果当前运行的进程：& & & & & C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Intel\Wireless\Bin\EvtEng.exeC:\Program Files\Intel\Wireless\Bin\S24EvMon.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Intel\Wireless\Bin\ifrmewrk.exeC:\Program Files\Dell\QuickSet\quickset.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Sierra Wireless Inc\Network Adapter Manager\Network Adapter Manager.exeC:\Program Files\Apoint\Apoint.exeC:\Program Files\Apoint\Apntex.exeC:\WINDOWS\System32\conime.exeE:\others\System Safety Monitor\ssm\SYSSAFE.exeD:\others\softwares\greenBrown\GreenBrowser.exeE:\others\hijackthis\HijackThis1991汉化版\HijackThis1991zww.exeO4 - 启动项HKLM\\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/WirelessO4 - 启动项HKLM\\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exeO4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - 启动项HKLM\\Run: [AirCardEnabler] C:\Program Files\Sierra Wireless Inc\Network Adapter Manager\Network Adapter Manager.exeO4 - 启动项HKLM\\Run: [Apoint] C:\Program Files\Apoint\Apoint.exeO4 - HKCU\..\Run: [SystemSafetyMonitor] E:\others\System Safety Monitor\ssm\SYSSAFE.exeO9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\others\hf\GameClient.exeO9 - 浏览器额外的按钮: Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = O17 - HKLM\Software\..\Telephony: DomainName = O17 - HKLM\System\CCS\Services\Tcpip\..\{D96B228B-D7E2-4B55-899A-CDA}: NameServer = 10.204.4.88O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dllO23 - NT 服务: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exeO23 - NT 服务: Hummingbird Inetd (HCLInetd) - Hummingbird Communications Ltd. - C:\WINDOWS\System32\Hummbird\inetd32.exeO23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2006\KPfwSvc.EXEO23 - NT 服务: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exeO23 - NT 服务: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exeO23 - NT 服务: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation& - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
初生襁褓狮
删掉文件后重新开机就会有。会不会是灰鸽子的一种变形？昨天曾经查出来过灰鸽子。
初生襁褓狮
发上去了。多谢你啊，真是好人！HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run& & & & & & + AirCardEnabler& & Network Adapter Manager& & Sierra Wireless Inc.& & c:\program files\sierra wireless inc\network adapter manager\network adapter manager.exe+ Apoint& & Alps Pointing-device Driver& & Alps Electric Co., Ltd.& & c:\program files\apoint\apoint.exe+ Dell QuickSet& & QuickSet MFC Application& & & & c:\program files\dell\quickset\quickset.exe+ HotKeysCmds& & hkcmd Module& & Intel Corporation& & c:\windows\system32\hkcmd.exe+ IgfxTray& & igfxTray Module& & Intel Corporation& & c:\windows\system32\igfxtray.exe+ IntelWireless& & Intel Framework MFC Application& & Intel Corporation& & c:\program files\intel\wireless\bin\ifrmewrk.exeHKCU\Software\Microsoft\Windows\CurrentVersion\Run& & & & & & + SystemSafetyMonitor& & Master Module& & System Safety& & e:\others\system safety monitor\ssm\syssafe.exeHKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved& & & & & & + Display Panning CPL Extension& & & & & & File not found: deskpan.dll+ HyperTerminal Icon Ext& & HyperTerminal Applet Library& & Hilgraeve, Inc.& & c:\windows\system32\hticons.dll+ Panasonic Data Connections& & Panasonic Mobile DUN Shell& & Panasonic& & c:\program files\panasonic\data connection assistant\pscdunshu.dll+ PicaView& & PicaView 系统扩展 DLL& & ACD Systems, Ltd.& & d:\others\softwares\acdsee\picaview.dll+ WinRAR shell extension& & & & & & d:\others\softwares\winrar\rarext.dllHKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved& & & & & & + Web Folders& & & & & & c:\program files\common files\microsoft shared\web folders\msonsext.dll+ 金山毒霸2006& & Kingsoft Antivirus Explorer Integration& & Kingsoft Corporation& & c:\kav2006\kavext.dllHKLM\Software\Microsoft\Internet Explorer\Extensions& & & & & & + 浩方对战平台& & 浩方对战平台& & 上海浩方在线信息技术有限公司& & e:\others\hf\gameclient.exeHKLM\System\CurrentControlSet\Services& & & & & & + EvtEng& & Intel Event Trace Manager& & Intel Corporation& & c:\program files\intel\wireless\bin\evteng.exe+ HCLInetd& & Windows Inet Daemon& & Hummingbird Communications Ltd.& & c:\windows\system32\hummbird\inetd32.exe+ KPfwSvc& & 金山网镖网络实时监控服务程序& & Kingsoft Corporation& & c:\kav2006\kpfwsvc.exe+ NICCONFIGSVC& & Configure your Internal Network Card power management settings.& & Dell Inc.& & c:\program files\dell\nicconfigsvc\nicconfigsvc.exe+ RegSrvc& & Intel Registry Service& & Intel Corporation& & c:\program files\intel\wireless\bin\regsrvc.exe+ S24EventMonitor& & Handles the Spectrum24 NDIS Traffic& & Intel Corporation & & c:\program files\intel\wireless\bin\s24evmon.exeHKLM\System\CurrentControlSet\Services& & & & & & + AegisP& & AEGIS Protocol (IEEE 802.1x) v3.1.0.1& & Meetinghouse Data Communications& & c:\windows\system32\drivers\aegisp.sys+ AIR555& & Sierra Wireless AirCard 555 NDIS Driver& & Sierra Wireless Inc.& & c:\windows\system32\drivers\air555.sys+ ApfiltrService& & Alps Touch Pad Driver& & Alps Electric Co., Ltd.& & c:\windows\system32\drivers\apfiltr.sys+ APPDRV& & App Support Driver& & Dell Inc& & c:\windows\system32\drivers\appdrv.sys+ d347bus& & PnP BIOS Extension& && & & c:\windows\system32\drivers\d347bus.sys+ d347prt& & SCSI miniport& && & & c:\windows\system32\drivers\d347prt.sys+ E100B& & Intel(R) PRO/100 Adapter NDIS 5.1 driver& & Intel Corporation& & c:\windows\system32\drivers\e100b325.sys+ HSF_DP& & HSF_DP driver& & Conexant Systems, Inc.& & c:\windows\system32\drivers\hsf_dp.sys+ HSFHWICH& & HSFHWICH WDM driver& & Conexant Systems, Inc.& & c:\windows\system32\drivers\hsfhwich.sys+ ialm& & Intel Graphics Miniport Driver& & Intel Corporation& & c:\windows\system32\drivers\ialmnt5.sys+ IWCA& & Intel Wireless Connection Agent& & Intel Corporation& & c:\windows\system32\drivers\iwca.sys+ KSCDMAN& & KingSoft Virtual CDRom Driver& & KingSoft Corp.& & c:\windows\system32\drivers\kscdman.sys+ L8042pr2& & Logitech PS/2 Mouse Filter Driver.& & Logitech, Inc.& & c:\windows\system32\drivers\l8042pr2.sys+ LHidFlt2& & Logitech HID Filter Driver.& & Logitech, Inc.& & c:\windows\system32\drivers\lhidflt2.sys+ LMouFlt2& & Logitech Filter Driver for Mouse Class.& & Logitech, Inc.& & c:\windows\system32\drivers\lmouflt2.sys+ mdmxsdk& & Diagnostic Interface DRIVER& & Conexant& & c:\windows\system32\drivers\mdmxsdk.sys+ NetworkX& & & & & & c:\windows\system32\ckldrv.sys+ Ptilink& & Direct Parallel Link Driver& & Parallel Technologies, Inc.& & c:\windows\system32\drivers\ptilink.sys+ s24trans& & WLAN Transport& & Intel Corporation& & c:\windows\system32\drivers\s24trans.sys+ safemon& & System Safety Monitor 2.0 extension for Windows security layer& & System Safety& & c:\windows\system32\drivers\safemon.sys+ Secdrv& & SafeDisc driver& & Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.& & c:\windows\system32\drivers\secdrv.sys+ SMCIRDA& & SMC IrCC NDIS 5.0 IrDA FIR Device Driver& & SMC& & c:\windows\system32\drivers\smcirda.sys+ SONYPVU1& & Sony USB Lower Filter driver& & Sony Corporation& & c:\windows\system32\drivers\sonypvu1.sys+ STAC97& & SigmaTel Audio Driver (WDM)& & SigmaTel, Inc.& & c:\windows\system32\drivers\stac97.sys+ StyleXPHelper& & & & & & File not found: C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe+ TrojanFindDriverNT& & & & & & File not found: C:\WINDOWS\System32\NtDriver.sys+ w29n51& & Intel? Wireless LAN Driver& & Intel? Corporation& & c:\windows\system32\drivers\w29n51.sys+ winachsf& & HSF_CNXT driver& & Conexant Systems, Inc.& & c:\windows\system32\drivers\hsf_cnxt.sys+ ZPMODEMSYSNTDRVNT& & & & & & c:\windows\system32\drivers\zpmodemnt.sysHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify& & & & & & + igfxcui& & igfxsrvc Module& & Intel Corporation& & c:\windows\system32\igfxsrvc.dll+ IntelWireless& & LogonNotify DLL& & Intel Corporation& & c:\program files\intel\wireless\bin\lgnotify.dllHKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors& & & & & & + HCL LPR Monitor& & HCLLPR& & Hummingbird Communications Ltd.& & c:\windows\system32\hummbird\hcllpr.dll
初生襁褓狮
不知道啊，莫名其妙的就出现了，前几天有几次开机开到加载启动项时候就没有相应，我等不及，就重新启动，一般一次两次后都有会好。昨天使用过程中死机，然后在重新启动就成这样子了。服务 NetworkX c:\windows\system32\ckldrv.sys和+ ZPMODEMSYSNTDRVNT c:\windows\system32\drivers\zpmodemnt.sys挺可疑的，你看看是不是这两个？
初生襁褓狮
老大你有qq吗？我们拿qq交流把
初生襁褓狮
现在还有个情况是点开始--所有程序之后的下一级菜单都不可以点了，包括状态栏上分组显示的文件夹在点一下后不能再点击选择。也有可能是killbox昨天删了某个文件引起的。你遇到过这个情况吗?我先改名试试。
初生襁褓狮
改了，还不行，开机时候还会出现。用ssm监控感觉是在启动services这个进程中逐步加上的。但是不知道具体怎么看，BlackStone 能指点一下吗？或者有什么资料让我学习一下
初生襁褓狮
不记得了，就是刚开机出现一个叫做unspypc的软件，（我没有装过）同时出现了旁边的图片。我搜索过，在/topic.asp?board=28&artid=7183144，/topic.asp?board=28&artid=7182835这两个帖子的hijack this扫描的log里也有记录,是软件的地址。昨天我想通过将图片进行替换（名字不变）来避免它出现，但是今天重新启动的时候又给换成原来的了，说明并没有完全清除。
初生襁褓狮
图片没有什么价值啊，就是普通的bmp格式的。名字也没有什么特别的，我现在已经把图片删掉了，看的烦。不过再次开机的话就有了。现在我不方便开机啊！
初生襁褓狮
还有用autoruns的数字签名坚定的功能不能鉴定intel和dell的文件，是不是这两个文件有问题啊？
1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=7507692&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星杀毒软件V16+ && &&瑞星杀毒软件2011 && &&瑞星全功能安全软件 && &&V16+新引擎测试专区 &&瑞星路由安全卫士 &&瑞星安全随身WiFi &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&路由系统内核漏洞 &&瑞星5000万豪礼积分活动专区 && &&北方区 && &&华东区 && &&华南区 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&瑞星手机安全助手 &&企业级安全产品 && &&瑞星企业终端安全管理系统 &&瑞星安全助手 && &&卡卡上网安全助手 &&瑞星安全浏览器 &&瑞星其他产品 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&恶意网站交流 && &&每日网马播报 && &&瑞星云安全网站联盟专版 &&入侵防御（HIPS） &&可疑文件交流 &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&战将风云 && &&飘渺西游 && &&傲视天地 && &&凡人修真 && &&华人德州扑克 && &&天地英雄 && &&一球成名 && &&星际世界 && &&武林英雄 && &&神仙道 && &&赢家竞技 && &&盛世三国 && &&龙将 && &&梦幻飞仙 && &&斗破苍穹 && &&热血海贼王 && &&三国演义 && &&开天辟地 && &&仙落凡尘 && &&秦美人 && &&大侠传 && &&烈火战神 && &&神将三国 && &&街机三国 && &&龙回三国 && &&武尊 && &&绝代双骄 && &&攻城掠地 && &&女神联盟 && &&最无极 && &&剑影 && &&仙侠道 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&战天 && &&无上神兵 &&活动专区 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]