BYR Achieve · 镜像论坛

各位高手：非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！该诊断报告由360安全卫士提供 http://www.360safe.com 诊断时间: 2007-06-26 00:04:20 诊断平台: Microsoft Windows XP Service Pack 2 IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180 计算机物理内存:511MB - 当前可用内存:112MB 100 - 未知 - Process: MsDtsSrvr.exe [ ] - C:\Program Files\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe 100 - 未知 - Process: sqlservr.exe [SQL Server Windows NT] - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe 100 - 未知 - Process: msmdsrv.exe [Microsoft SQL Server Analysis Services] - C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe 100 - 未知 - Process: ServUDaemon.exe [FTP Serv-U Daemon] - D:\Server\Serv-U\ServUDaemon.exe 100 - 未知 - Process: msftesql.exe [PKM executable] - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe 100 - 未知 - Process: ServUTray.exe [] - D:\Server\Serv-U\ServUTray.exe 100 - 未知 - Process: FTERM.exe [] - D:\tools\Fterm\FTERM.exe 100 - 未知 - Process: QQ.exe [QQ] - D:\Tencent\qq\QQ.exe 100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - D:\Tencent\qq\TIMPlatform.exe -Embedding 100 - 未知 - Process: EXCEL.EXE [Microsoft Office Excel] - D:\Work\Microsoft Office\OFFICE11\EXCEL.EXE O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\tools\Thunder\ComDlls\TDAtOnce_Now.dll O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {06849E9E-C8D7-4D59-B87D-784B7D6BE0B3} - D:\tools\Thunder\ComDlls\xunleiBHO_Now.dll O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{0D42E1BD-09DD-4873-A826-9C7E793EB7B6}] - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} - O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\tools\Thunder\Program\geturl.htm O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\tools\Thunder\Program\getallurl.htm O23 - 未知 - Service: MsDtsServer [Provides management support for SSIS package storage and execution.] - "C:\Program Files\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe" - (running) O23 - 未知 - Service: msftesql [Quickly creates full-text indexes on content and properties of structured and semi-structured data to allow fast linguistic searches on this data.] - "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER - (running) O23 - 未知 - Service: MSSQLSERVER [Provides storage, processing and controlled access of data and rapid transaction processing.] - "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER - (running) O23 - 未知 - Service: MSSQLServerOLAPService [Supplies online analytical processing (OLAP) and data mining functionality for business intelligence applications.] - "C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe" -s "C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\Config" - (running) O23 - 未知 - Service: msvsmon80 [允许 Administrators 组的成员使用 Visual Studio 2005 对服务器应用程序进行远程调试。使用 Visual Studio 2005 远程调试配置向导可以启用此服务。] - "D:\Develop\Microsoft_Visual_Studio\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 - (not running) O23 - 未知 - Service: ReportServer [Manages, executes, renders, schedules and delivers reports.] - "C:\Program Files\Microsoft SQL Server\MSSQL.3\Reporting Services\ReportServer\bin\ReportingServicesService.exe" - (not running) O23 - 未知 - Service: Serv-U [提供 FTP 服务并允许远程 FTP 客户连接到该计算机] - D:\Server\Serv-U\ServUDaemon.exe - (running) O23 - 未知 - Service: SQLBrowser [Provides SQL Server connection information to client computers.] - "C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe" - (not running) O23 - 未知 - Service: SQLSERVERAGENT [Executes jobs, monitors SQL Server, and fires alerts, and allows automation of some administrative tasks.] - "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE" -i MSSQLSERVER - (not running) O23 - 未知 - Service: SQLWriter [Provides the interface to backup/restore Microsoft SQL server through the Windows VSS infrastructure.] - "C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe" - (not running) ======================================= 100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe 100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base 100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe 100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe 100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe 100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k netsvcs 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService 100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe 100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe 100 - 安全 - Process: inetinfo.exe [microsoft internet infomation services (iis)的一部分，用于debug调试除错。] - C:\WINDOWS\system32\inetsrv\inetinfo.exe 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc 100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe 100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe 100 - 安全 - Process: wscntfy.exe [是microsoft windows安全系统和输出当前安全身份的一部分，用于其电脑的稳定性以及安全运行的。] - C:\WINDOWS\system32\wscntfy.exe 100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\tools\360safe\safemon\360Tray.exe 100 - 安全 - Process: daemon.exe [一款虚拟光驱软件。] - C:\Program Files\D-Tools\daemon.exe 100 - 安全 - Process: Vm_sti.exe [still image (sti) driver驱动程序，一般用于电脑摄像头。] - C:\WINDOWS\VM_STI.EXE 100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe 100 - 安全 - Process: Rainlendar.exe [电脑桌面日历软件，可以更换皮肤，语言及其他特征。] - C:\Program Files\Rainlendar\Rainlendar.exe 100 - 安全 - Process: wmplayer.exe [windows media player媒体播放器，支持wma、wmv媒体格式。] - C:\Program Files\Windows Media Player\wmplayer.exe 100 - 安全 - Process: MDM.EXE [debug除错管理用于调试应用程序和microsoft office中的microsoft script editor脚本编辑器。] - C:\WINDOWS\system32\mdm.exe -Embedding 100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe 100 - 安全 - Process: cmd.exe [windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在winnt/2000/xp。] - C:\WINDOWS\system32\cmd.exe 100 - 安全 - Process: 360safe.exe [360安全卫士] - D:\tools\360safe\360safe.exe 100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\explorer.exe O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] D:\tools\360safe\safemon\360Tray.exe /start O4 - 安全 - HKLM\..\Run: [DAEMON Tools-1033] [虚拟光驱软件] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - 安全 - HKLM\..\Run: [BigDogPath] [网眼摄像头驱动] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera O4 - 安全 - HKLM\..\RunOnce: [360Safe] [360安全卫士] Rundll32.exe D:\tools\360safe\AntiAdwa.dll,KillAdware O4 - 安全 - HKCU\..\Run: [CTFMON.EXE] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe O4 - 安全 - HKCU\..\Run: [ServUTrayIcon] [一款ftp服务器软件相关程序。] D:\Server\Serv-U\ServUTray.exe O4 - 安全 - Startup folder: [Rainlendar.lnk] [一款桌面日历软件。] C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\Rainlendar.lnk O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL O23 - 安全 - Service: Adobe LM Service [adobe公司相关产品的许可服务程序。] - "C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe" - (not running) O23 - 安全 - Service: Ati HotKey Poller [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe - (running) O23 - 安全 - Service: ATI Smart [是一个ati图形显示卡驱程的相关进程。] - C:\WINDOWS\system32\ati2sgag.exe - (not running) O23 - 安全 - Service: Macromedia Licensing Service [是macromedia公司网页三剑客软件的注册程序。] - "C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe" - (not running) O23 - 安全 - Service: MSSQLServerADHelper [sql server，microsoft开发的企业级数据库相关程序。] - "C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe" - (not running) ======================================= O31 - 未知 - Folder Menu: {F9DB5320-233E-11D1-9F84-707F02C10627} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll - - - - 0 - O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Encryption Context Menu - - - - - 0 - O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 - O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 - O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 - O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - D:\tools\winrar\rarext.dll - - - - 120832 - 715577224e4c608a651ff649ba985af5 O31 - 未知 - SEApproved: {85E0B171-04FA-11D1-B7DA-00A0C90348D6} - D:\Virus\Kaspersky6.0\scieplugin.dll - - - - 0 - O31 - 未知 - SEApproved: {e82a2d71-5b2f-43a0-97b8-81be15854de8} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141 O31 - 未知 - SEApproved: {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141 O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - D:\tools\winrar\rarext.dll - - - - 120832 - 715577224e4c608a651ff649ba985af5 O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 - O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 - ======================================= O40 - services.exe - - C:\WINDOWS\system32\LYMANGR.DLL - - 3dfe4e4d19cc8d0109060061198f9aa3 ======================================= O41 - d347bus - PnP BIOS Extension - C:\WINDOWS\system32\drivers\d347bus.sys - (running) - PnP BIOS Extension - - 5776322f93cdb91086111f5ffbfda2a0 O41 - d347prt - SCSI miniport - C:\WINDOWS\system32\drivers\d347prt.sys - (running) - SCSI miniport - - b49f79ace459763f4e0380071be9cb45 O41 - npkcrypt - nProtect KeyCrypt Driver - D:\Tencent\qq\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f O41 - netpasadapter1 - Netpas Win32 Virtual Network Driver - C:\WINDOWS\system32\drivers\netpas.sys - (not running) - Netpas Win32 Virtual Network Driver - Netpas - ccb91d17c78ac1a9e1a5065eb2f6e7e0 O41 - NPF - npf - C:\WINDOWS\system32\drivers\npf.sys - (not running) - npf - CACE Technologies - d21fee8db254ba762656878168ac1db6 ======================================= 360Safe.exe=3.4.0.1003 AntiAdwa.dll=3.4.0.1001 AntiEng.dll=3.4.0.1001 AntiActi.dll=2.0.0.3000 CleanHis.dll=3.0.2.1000 safelive.exe=1.0.0.0 live.dll=1.0.1.1015 ======================================= 操作历史报告： ----------清理恶评软件历史---------- 2007-04-27 11:58 清理恶评软件 - 腾讯QQ附带的QQIEHelper插件 - HKCU\Software\Microsoft\Internet Explorer\MenuExt\用QQ彩信发送该图片清理恶评软件 - POCO在线杂志播放插件 - C:\Program Files\poco\reader 清理恶评软件 - systemm.exe - C:\WINDOWS\system32\DRIVERS\npf.sys 2007-05-05 19:53 清理恶评软件 - 36sqgw7 - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll 清理恶评软件 - aatievv.exe - C:\Program Files\Common Files\Ati 清理恶评软件 - mppds木马 - C:\WINDOWS\system32\mppds.dll 清理恶评软件 - winform - C:\WINDOWS\system32\winform.dll 清理恶评软件 - upxdnd木马 - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll 清理恶评软件 - WindowsDown - C:\WINDOWS\system32\servet.exe 清理恶评软件 - POCO在线杂志播放插件 - C:\Program Files\poco\reader 2007-05-06 12:53 清理恶评软件 - mppds木马 - C:\WINDOWS\system32\mppds.dll 清理恶评软件 - winform - C:\WINDOWS\system32\winform.dll 清理恶评软件 - WindowsDown - C:\WINDOWS\system32\servet.exe 清理恶评软件 - POCO在线杂志播放插件 - C:\Program Files\poco\reader 2007-05-06 12:53 清理恶评软件 - inetinf.exe - C:\WINDOWS\system32\systemt.exe 2007-05-06 13:54 清理恶评软件 - inetinf.exe - 2007-05-06 13:56 清理恶评软件 - mppds木马 - C:\WINDOWS\system32\mppds.dll 清理恶评软件 - winform - C:\WINDOWS\system32\winform.dll 清理恶评软件 - POCO在线杂志播放插件 - C:\Program Files\poco\reader 2007-05-06 22:57 清理恶评软件 - POCO在线杂志播放插件 - C:\Program Files\poco\reader 2007-05-11 16:29 清理恶评软件 - WindowsDown - C:\WINDOWS\system32\servet.exe 2007-05-25 05:01 清理恶评软件 - OKTE搜索工具条 - C:\WINDOWS\YING-U~1.EXE 2007-06-12 17:50 清理恶评软件 - systemdll - C:\WINDOWS\system32\explorer.exe 清理恶评软件 - Lsmgr - C:\WINDOWS\system32\explorer.exe 清理恶评软件 - Explorer.exe木马 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Explorer.exe]: (EXPLORER.EXE) 2007-06-12 17:53 清理恶评软件 - systemdll - 2007-06-19 10:46 清理恶评软件 - 灰鸽子变种0005 - C:\WINDOWS\svchost.exe 清理恶评软件 - aatievv.exe - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - Power - C:\WINDOWS\svchost.exe 清理恶评软件 - 万能下载器 - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - GsServer - C:\WINDOWS\svchost.exe 清理恶评软件 - webacc插件 - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - 未知自动运行程序(Autorun) - C:\autorun.inf 2007-06-19 10:49 清理恶评软件 - 灰鸽子变种0005 - 2007-06-25 23:00 清理恶评软件 - meuevfznjceic.dll - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\$$a1.tmp 2007-06-25 23:29 清理恶评软件 - meuevfznjceic.dll - C:\WINDOWS\RichDll.dll 2007-06-25 23:30 清理恶评软件 - meuevfznjceic.dll - C:\WINDOWS\RichDll.dll 2007-06-25 23:31 清理恶评软件 - 灰鸽子变种0005 - C:\WINDOWS\svchost.exe 清理恶评软件 - aatievv.exe - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - Power - C:\WINDOWS\svchost.exe 清理恶评软件 - 万能下载器 - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - GsServer - C:\WINDOWS\svchost.exe 清理恶评软件 - webacc插件 - C:\WINDOWS\SVCHOST.EXE 2007-06-25 23:33 清理恶评软件 - meuevfznjceic.dll - C:\WINDOWS\RichDll.dll 2007-06-25 23:43 清理恶评软件 - meuevfznjceic.dll - C:\WINDOWS\RichDll.dll 2007-06-25 23:46 清理恶评软件 - meuevfznjceic.dll - 2007-06-25 23:58 清理恶评软件 - 36sqgw7 - C:\WINDOWS\SERVICES.EXE 清理恶评软件 - 灰鸽子变种0005 - C:\WINDOWS\svchost.exe 清理恶评软件 - aatievv.exe - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - meuevfznjceic.dll - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\$$a3.tmp 清理恶评软件 - Power - C:\WINDOWS\svchost.exe 清理恶评软件 - 梦幻西游盗号木马 - C:\WINDOWS\system32\LYMANGR.DLL 清理恶评软件 - 万能下载器 - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - GsServer - C:\WINDOWS\svchost.exe 清理恶评软件 - webacc插件 - C:\WINDOWS\SVCHOST.EXE 清理恶评软件 - services - C:\WINDOWS\services.exe ----------全面诊断修复历史---------- 2007-04-28 19:03 O8 - 未知 - 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm O16 - 未知 - 下载的ActiveX插件 - C:\WINDOWS\system32\aliedit\pta.dll O16 - 未知 - 下载的ActiveX插件 - C:\WINDOWS\system32\aliedit\aliedit.dll O16 - 未知 - 下载的ActiveX插件 - C:\Program Files\Java\j2re1.4.2_12\bin\npjpi142_12.dll 2007-04-28 19:03 O2 - 未知 - IeHelper Class - D:\tools\Thunder\Components\ResWorker\DSIeHelper.dll O9 - 未知 - 启动迅雷5 - D:\tools\Thunder\Thunder.exe 2007-04-28 19:03 100 - 未知 - QQ.exe - D:\Tencent\qq\QQ.exe 2007-04-28 19:04 100 - 未知 - QQ.exe - D:\Tencent\qq\QQ.exe 2007-04-30 14:18 O2 - 未知 - 浏览器辅助对象(BHO) - 2007-04-30 14:19 O9 - 未知 - 浩方对战平台 - C:\Program Files\浩方对战平台\GameClient.exe 2007-04-30 14:19 O16 - 安全 - 下载的ActiveX插件 - C:\WINDOWS\Downloaded Program Files\wvc1dmo.inf 2007-05-11 19:56 O2 - 未知 - 浏览器辅助对象(BHO) - 2007-05-11 19:56 O23 - 未知 - WindowsDown - 2007-06-19 10:46 O4 - 危险 - SVCHOST - C:\WINDOWS\MDM.EXE 2007-06-19 10:53 O2 - 未知 - 浏览器辅助对象(BHO) - O8 - 未知 - 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm O8 - 未知 - 添加到QQ自定义面板 - D:\Tencent\qq\AddPanel.htm O8 - 未知 - 添加到QQ表情 - D:\Tencent\qq\AddEmotion.htm O8 - 未知 - 用QQ彩信发送该图片 - D:\Tencent\qq\SendMMS.htm 2007-06-25 23:00 100 - 危险 - Logo1_.exe - C:\WINDOWS\Logo1_.exe 2007-06-25 23:29 100 - 危险 - Logo1_.exe - C:\WINDOWS\Logo1_.exe 2007-06-25 23:30 100 - 危险 - Logo1_.exe - C:\WINDOWS\Logo1_.exe O4 - 危险 - load - C:\WINDOWS\uninstall\rundl132.exe 2007-06-25 23:33 100 - 危险 - Logo1_.exe - C:\WINDOWS\Logo1_.exe O4 - 危险 - load - C:\WINDOWS\uninstall\rundl132.exe 2007-06-25 23:43 100 - 危险 - Logo1_.exe - C:\WINDOWS\Logo1_.exe 2007-06-25 23:58 100 - 危险 - Logo1_.exe - C:\WINDOWS\Logo1_.exe ======================================= 360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0 最新免费下载：http://www.360safe.com

帮看看我的log