首 页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文
设为首页
加入收藏
联系我们
E-mail:WebMaster#fcbu.com
　|  源码下载 | 工具下载 | 素材下载 | 教程下载 | ASP 源码 | PHP 源码 | JSP 源码 | ASP 教程 | .NET教程 | PHP 教程 | 服务器教程 |
　|  网络资讯 | 网站运营 | 网页制作 | 数 据 库 | 网络编程 | 图象媒体 | 操作系统 | 网络应用 | 软件教学 | 火爆影视 | 五 花 八 门|
　|  电脑医院 | 系统攻略 | 网管技术 | 电脑硬件 | 软件天地 | 网络知识 | 网页制作 | 编程讨论 | 综合问题 | 职场生涯 | 数 码 手 机|
载入中…
当前位置:站长天下 -> 电脑医院 -> 请帮看看日志!

请帮看看日志!
作者：TTXS(Fcbu.Com)　　 来源：互联网　　 发表时间：2006-08-23　　
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run>
　 　 ＜ctfmon.exe＞＜C:\WINDOWS\system32\ctfmon.exe＞　　[Microsoft Corporation>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows>
　 　 ＜load＞＜＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run>
　 　 ＜KAVPersonal50＞＜＂C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe＂ /minimize＞　　[Kaspersky Lab>
　 　 ＜NvCplDaemon＞＜RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup＞　　[NVIDIA Corporation>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon>
　 　 ＜shell＞＜Explorer.exe＞　　[Microsoft Corporation>
　 　 ＜Userinit＞＜C:\WINDOWS\system32\userinit.exe,＞　　[Microsoft Corporation>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows>
　 　 ＜AppInit_DLLs＞＜＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon>
　 　 ＜UIHost＞＜logonui.exe＞　　[Microsoft Corporation>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run>
　 　 ＜IMJPMIG8.1＞＜; ＂C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE＂ /Spoil /RemAdvDef /Migration32＞　　[Microsoft Corporation>
　 　 ＜LtcyCfgApply＞＜; ＂D:\Program Files\PCI Latency Tool 2\LtcyCfg.exe＂ /a＞　　[>
　 　 ＜NvMediaCenter＞＜; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit＞　　[NVIDIA Corporation>
　 　 ＜nwiz＞＜; nwiz.exe /install＞　　[NVIDIA Corporation>
　 　 ＜PHIME2002A＞＜; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName＞　　[Microsoft Corporation>
　 　 ＜PHIME2002ASync＞＜; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC＞　　[Microsoft Corporation>
　 　 ＜TkBellExe＞＜; ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot＞　　[RealNetworks, Inc.>
==================================
启动文件夹
服务
[kavsvc / kavsvc>
　　＜＂C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe＂＞＜Kaspersky Lab＞
[NVIDIA Display Driver Service / NVSvc>
　　＜C:\WINDOWS\system32\nvsvc32.exe＞＜NVIDIA Corporation＞
==================================
浏览器加载项
[QQBrowserHelperObject Class>
　　{54EBD53A-9BC1-480B-966A-843A333CA162} ＜d:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞
[Thunder Browser Helper>
　　{889D2FEB-5411-4565-8998-1DD2C5261283} ＜d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD＞
[QQ>
　　{c95fe080-8f5d-11d2-a20b-00aa003c157b} ＜d:\Program Files\Tencent\QQ\QQ.EXE, TENCENT＞
[QQIEFloatBarCfgCmd Class>
　　{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} ＜d:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞
[Messenger>
　　{FB5F1910-F110-11d2-BB9E-00C04F795683} ＜C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation＞
[BitComet工具栏>
　　{3F1ABCDB-A875-46c1-8345-B72A4567E486} ＜d:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll, N/A＞
[DHTML Edit Control Safe for Scripting for IE5>
　　{2D360201-FFF5-11D1-8D03-00A0C959BC0A} ＜C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx, Microsoft Corporation＞
[BitComet工具栏>
　　{3F1ABCDB-A875-46C1-8345-B72A4567E486} ＜d:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll, N/A＞
[QQBrowserHelperObject Class>
　　{54EBD53A-9BC1-480B-966A-843A333CA162} ＜d:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞
[Microsoft Web 浏览器>
　　{8856F961-340A-11D0-A96B-00C04FD705A2} ＜C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation＞
[Thunder Browser Helper>
　　{889D2FEB-5411-4565-8998-1DD2C5261283} ＜d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD＞
[SearchAssistantOC>
　　{B45FF030-4447-11D2-85DE-00C04FA35C89} ＜%SystemRoot%\system32\shdocvw.dll, N/A＞
[Shockwave Flash Object>
　　{D27CDB6E-AE6D-11CF-96B8-444553540000} ＜C:\WINDOWS\system32\macromed\flash\flash.ocx, Macromedia, Inc.＞
[＆使用迅雷下载>
　　＜d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm, N/A＞
[＆使用迅雷下载全部链接>
　　＜d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm, N/A＞
[上传到QQ网络硬盘>
　　＜D:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A＞
[添加到QQ自定义面板>
　　＜D:\Program Files\Tencent\QQ\AddPanel.htm, N/A＞
[添加到QQ表情>
　　＜D:\Program Files\Tencent\QQ\AddEmotion.htm, N/A＞
[用QQ彩信发送该图片>
　　＜D:\Program Files\Tencent\QQ\SendMMS.htm, N/A＞
==================================
正在运行的进程
[PID: 416>[\SystemRoot\System32\smss.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 464>[\？？\C:\WINDOWS\system32\csrss.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 488>[\？？\C:\WINDOWS\system32\winlogon.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 532>[C:\WINDOWS\system32\services.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 544>[C:\WINDOWS\system32\lsass.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 692>[C:\WINDOWS\system32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 768>[C:\WINDOWS\system32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 808>[C:\WINDOWS\System32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 852>[C:\WINDOWS\system32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 948>[C:\WINDOWS\system32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 1140>[C:\WINDOWS\Explorer.EXE>　　＜Microsoft Corporation＞＜6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)＞
　 　 [C:\WINDOWS\system32\nvcpl.dll>　　＜NVIDIA Corporation＞＜6.14.10.6693＞
　 　 [C:\WINDOWS\system32\NVRSZHC.DLL>　　＜NVIDIA Corporation＞＜6.14.10.6693＞
　 　 [C:\WINDOWS\system32\nvshell.dll>　　＜NVIDIA Corporation＞＜6.14.10.6693＞
　 　 [d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll>　　＜Thunder Networking Technologies,LTD＞＜5, 0, 0, 2＞
[PID: 1176>[C:\WINDOWS\system32\spoolsv.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 1292>[C:\WINDOWS\system32\ctfmon.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 1544>[C:\WINDOWS\system32\nvsvc32.exe>　　＜NVIDIA Corporation＞＜6.14.10.6693＞
　 　 [C:\WINDOWS\system32\NVRSZHC.DLL>　　＜NVIDIA Corporation＞＜6.14.10.6693＞
[PID: 1912>[C:\WINDOWS\system32\wscntfy.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 1972>[C:\WINDOWS\System32\alg.exe>　　＜Microsoft Corporation＞＜5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 964>[C:\WINDOWS\system32\wuauclt.exe>　　＜Microsoft Corporation＞＜5.4.3790.2180 (xpsp_sp2_rtm.040803-2158)＞
[PID: 1324>[F:\SREng2\SREng.exe>　　＜Smallfrogs Studio＞＜2.0.21.505＞
==================================
文件关联
.TXT　　OK. [%SystemRoot%\system32\NOTEPAD.EXE %1>
.EXE　　OK. [＂%1＂ %*>
.COM　　OK. [＂%1＂ %*>
.PIF　　OK. [＂%1＂ %*>
.REG　　OK. [regedit.exe ＂%1＂>
.BAT　　OK. [＂%1＂ %*>
.SCR　　OK. [＂%1＂ /S>
.CHM　　OK. [＂C:\WINDOWS\hh.exe＂ %1>
.HLP　　OK. [%SystemRoot%\System32\winhlp32.exe %1>
.INI　　OK. [%SystemRoot%\System32\NOTEPAD.EXE %1>
.INF　　OK. [%SystemRoot%\System32\NOTEPAD.EXE %1>
.VBS　　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*>
.JS　　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*>
.LNK　　OK. [{00021401-0000-0000-C000-000000000046}> 楼主的电脑有啥问题？
好像才安装的电脑。 只是想问问.有几个进程我觉得非常怪.spoolsv.exe svchost.exe 个人感觉是属于 正常的进程,因为从我装电脑开始就一直会看见这两个进程 全是系统进程。
打印本文　 返回顶部　 加入收藏　 关闭窗口
广 告 位 招 租
  • 上一篇： 求大家帮帮忙吧，总是弹出好多广告网页，有日志
  • 下一篇： TROjan.agent.ddj这个病毒 怎么杀？
    		•
    关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
    联系方式
    Copyright © 2004-2007 FCBU.Com All Rights Reserved.
    版权所有:『站长天下』 新凌讯网络;保留所有权利. 赣ICP备05002812