CS1.6服务器架设经验谈(转防官方奇迹私服)
2010-03-08 20:31:32
作者：75 来源：
2009年03月06日
从上月末开始我就想动手写这么一篇帖子，但是一直拖到了现在，其中有几个原因，第一是我觉得自己的水平还不够不足以写这么一篇标题“宏大”的帖子；二者是因为本人脸皮薄，怕被高手们嗤笑为班门弄斧，对我后半生造成阴影；其三是由于而人原因，最近很忙又很懒，迟迟不能下手码字。
昨天晚上在论坛上看到lubo520同学的一篇回帖，又想到我的服务器关了有一段时间，给大家带来了不便，顿时来了精神，一晚上胡思乱想弄出一篇文字，以了了自己和lubo520同学的心愿。
一、
软件需求
Windows 98/Windows ME/Windows 2000/Windows XP 应该不会有人用Linux吧？
CS服务器端HLDS（版本最好更新到最新版本，我用的是ESaiCS1.6自带的，版本号为4.1.1.1）
HLSW 服务器管理软件
AMX0.97 服务器端插件
二、
硬件要求
大家应该知道，其实CS服务器对机器的要求并不高，我这也没有什么数据说明到底什么样的配置可以保证服务器流畅运行，我只能列出我用来架设服务器的配置来略微说明一下：
我的机器的主要配置：
Athlon XP1700+
384M DDR333 内存
……（其它略）
这样的机器上面可以流畅的架设2个CS1.6服务器（同时还下着BT
），相信不会有太多人的机器比我的还差了（3年了），所以只要设置对头，优化得当，硬件就不是问题。
三、
开心大亨实时价格表
服务器的设置主要就是对Server.cfg文件（该文件在游戏***目录\cstrike\下）进行修改，在网上到处都有类似的文章，这一部分也很简单，我就不多说，我只说说几个需要注意的地方。
rcon_pa word "XXXX" ——引号部分是服务器的OP密码，拥有该密码则拥有服务器的最高权限，务必要将Server.cfg文件中默认的密码改为自己的密码。
mp_decals XXX ——服务器细节数据发送，默认300，在这里可以改为200，速度有不少提高。
sv_sendvelocity 0 ——服务器高品质纹理，我认为没有必要开启，开了CS的效果也好不到哪去，不如省下资源为服务器提高速度。
服务器个性化设置：
修改游戏***目录\cstrike\下的motd.txt文件，在这里可以修改进入服务器时显示的服务器信息，这部分很简单啦，大家一看就明白，无非是将原先的文字替换成自己的服务器信息。当然，熟悉HLTM语句的同学完全可以自己编写一套更个性化的服务器信息窗口。
服务器地图循环的设置：
地图循环的设置文件是游戏***目录\cstrike_chinese\下的mapcycle.txt文件，不是cstrike文件夹下的那个，需要循环什么地图，在里面添加就是。在这我还想解释一个问题：就是以前听到很多同学说CS1.6会自动改名字和鼠标灵敏度，这个问题和地图循环的问题类似，因为有些同学用的不是Esai或
btv6节目预告
者迪酷的原始游戏***文件，而是用的被别人修改过的游戏，所以才会出现这样的问题。这里解决的方法同样是修改游戏***目录\cstrike_chinese\下的config文件，具体修改不用我多说了吧，最好修改完了给config加上只读属性，可保万无一失。
注意：在AMX插件包中的addo \metamod\plugi .ini文件中需要加入这样一句才可以成功启动插件：
win32 addo \metamod\metamod.dll
四、
AMX插件设置
个人认为这一部分是架设CS服务器过程中最棘手的部分，单是插件众多不说，连网上对插件这方面的说明都是少之又少，想当初我刚开始试着弄插件的时候，找遍网络也找不到几篇真正有用的文章，所以只好自己一边看插件的英文说明，一边自己试着调试（苦啊）。不过皇天不负有心人，终于让我小有所得。
AMX插件包需要从网上下，解压以后是一个名为addo 的文件夹，把它复制到游戏***目录\cstrike\下，这样准备工作就做好了，可以开工咯~
要保证服务器插件的良好工作，需要修改两个文件：游戏***目录\cstrike\addo \amx\plugi \下的plugi .ini文件和游戏***目录\cstrike\addo \amx\下的amx.cfg文件。
首先是plugi .ini文件的修改：
以下列出来的是我的plugi .ini文件，用颜色标出来的部分是需要注意的地方：
; AMX Mod plugi （不想用的插件请在文件名前面加;符号注释就可以了）
admin.amx
; OP使用AMX的基本
(required for any admin-related)
;admin_mysql.amx
老山卡小人封包
- MySQL版 (comment admin.amx)
admincmd.amx
; AMX默认自带的AMX命令
;adminhelp.amx
; 在控制台显示帮助命令
;admi lots.amx
; OP通道控制——可有可无，没太大用
menufront.amx
; OP菜单
;cmdmenu.amx
; 命令菜单
( eech, settings)
lmenu.amx
; 玩家控制菜单
(kick, ban, client cmds.)
restmenu.amx
; 禁用武器——1.6盾牌的禁用通过这个来实现
;ma menu.amx
; 地图菜单
(vote, changelevel)
votemenu.amx
; 普通玩家投票菜单
(vote kick/ban)
;antiflood.amx
; 防止服务器因客户端因话过多崩溃
;adminchat.amx
; OP发送服务器信息
adminvote.amx
; 投票——玩家可用amx_votemap等命令
nextmap.amx
; 显示地图循环中的下张地图
timeleft.amx
; 显示现在这张地图还有多长时间结束
mapchooser.amx
; 允许普通玩家在一张地图快结束时投票选择下张地图
scrollmsg.amx
; 显示服务器滚动信息——个性化服务器
ime age.amx
; 显示服务器彩色信息——同上
;welcomemsg.amx
; 玩家连接到服务器时在控制台看到的服务器信息
tats.amx
; 显示玩家游戏数据 (CSStats Module required!)
tats_logging.amx
; 记录玩家游戏数据 (CSStats Module required!)
;telemenu.amx
; 玩家传送菜单 (Fun Module required!)
;miscstats.amx
; 显示CS中各种stats数据以及事件广播
ausecfg.amx
; 允许禁止使用或者重新使用某个插件
tatscfg.amx
; 允许通过菜单来设置AMX下的stats数据显示选项
wear_filter.amx
; 聊天脏话屏蔽——除非你有耐心将所有词语加入wordlist.cfg，否则还是关了吧，鸡肋
;amx_match_deluxe.amx
; 战队比赛 （支持自动录制DEMO等等，详细功能请查看说明书）——没有去研究了，因为我的服务器就没打算做成比赛用的，：）
;amx_war.amx
; 战队比赛 （可以设置一场比赛使用两张地图和加时赛）
;cfg_checker.amx
; 客户端config检测
server_chime_plugin.amx
; 服务器报时——为了广大CSer的身体健康，建议开，：）
ay_menu.amx
; 用"say:menu" 打开管理菜单
;command_aliases.amx
; 简化命令配置
;admin_ff.amx
贺军翔最新电视剧
火力控制
;admin_restartround.amx
; 多次刷新服务器插件
;he_arena.amx
; 让服务器所有人只能使用手雷（服务器自动补给手雷）
;knife_arena.amx
; 让服务器所有人只能使用小刀
;amx_restartround_vote.amx ; 投票刷新服务器(原名太长，我给精简了）
;amx_atac.amx
; 高级友军火力控制系统（带一些趣味功能）
;menu_pc.amx
; 以下都是menu deluxe插件
;menu_ph.amx
;menu_ .amx
;menu_tg.amx
;menu_th.amx
;menu_tp.amx
;menu_mod.amx
; 以下都是比赛中不必使用的插件，如果只做比赛服务器可以去除
;csdm_mod.amx
;死亡模式
;warcraft3FT.amx
; 魔兽冰封8种族
;amx_chicken_plugin.amx
; 变小鸡
;mo ter.amx
;amx_ejl_jetpack.amx
; 飞行器
;amx_ejl_mi iles.amx
;laser_gu .amx
;throwing_knives.amx
;cs_flamethrower.amx
; ***
;fireworks.amx
; 新版烟花
;amx_ejl_fireworks.amx
; 旧版烟花
;war_weapon_tracers.amx
;grentrail.amx
; 手雷彩虹弹道
erver_binds.amx
; say binds 显示bind命令
eobind.amx
; 帮客户端完成bind操作的插件
;hpk.amx
; ping值超过140服务器自动kick
;team_revive.amx
; 死后恢复再生插件(amx_revive)
;gore.amx
; 血腥插件
;headshot.amx
; 只能暴头插件——练习爆头的插件，不适用于公共场所，呵呵
ullet_damage.amx
; 显示每一***打的HP
lugin_hp.amx
; 显示killer的子弹剩余数等
;one_name.amx
; 只准用一个名字的插件
;Welcome Me age.amx
; 欢迎词插件
;jail_break.amx
; 打开CS中的监狱游戏模式
;dynamic_motd.amx
; 在玩家进入服务器的MOTD信息中显示服务器信息
;admin_bury.amx
; 埋葬玩家
;admin_disarm.amx
; 解除玩家武器
;admin_float.amx
; 让玩家漂浮于空中
;admin_glow.amx
; 让玩家发光
;admin_godmode.amx
; 玩家无敌模式
;admin_gravity.amx
; 控制玩家重力
;admin_heal.amx
; 控制玩家生命值
;admin_max eed.amx
; 控制玩家速度
;admin_money.amx
; 控制玩家金钱
;admin_slap_2.amx
; 扇玩家巴掌
;admin_slay_2.amx
; 用各种BT方式杀死玩家 lol:]
;roll_the_dice.amx
; 玩家say rollthedice后可以赌博一次
;amx_weapon.amx
; 给予玩家武器
;kamikaze.amx
; 玩家say kamika后可以变人体炸弹
;admin_jail.amx
; 关玩家的禁闭
ychostats_logging.amx
; 修正错误的手雷记录
;amx_redirect.amx
; 转向连接服务器功能插件
接着是amx.cfg文
诛仙2单机版
件的修改。
Amx文件中需要注意的是以下几个参数的设置：
amx_default_acce "ju" ——普通用户的权限，引号当中j和u的含义是允许普通用户进行投票换图和踢人以及使用菜单。若想给普通用户多加权限，可参照user.ini文件中的说明进行设置。
amx_pa word_field "XXXX" ——设定AMX插件的管理密码，主要用于远程管理，不过实际上没有太大用处，可在参数前加上双斜杠“//”进行屏蔽。
个性化服务器设置——服务器定时在下方滚动显示服务器信息，以秒为单位
amx_scrollmsg "Server OP: youden " 305
amx_scrollmsg "Have Fun!!!
- youden
同样是个性化设置——clanmod风格的服务器MOTD彩色信息，后面的颜色RGB代码可以自己修改
amx_ime age "Welcome to CQU B!! CS1.6 Server Please Enjoy Yourself :]" "255100000"
amx_ime age "amx_votemap [ma ame] for votemap" "000100255"
amx_ime age "GO AHEAD,soldier" "255100000"
amx_freq_ime age 180 ——信息显示的间隔时间，以秒为单位
amx_vote_delay 300——两个vote事件之间的最小延迟时间，以秒为单位，防止恶意投票。
amx_vote_time 10 ——VOTE事件多久截至，单位秒
amx_vote_a wers 1——显示是谁发起的投票
投票成功所需要的百分比数（0.40为超过40%即投票成功，以此类推）
amx_votekick_ratio 0.60
amx_voteban_ratio 0.80
amx_votemap_ratio 0.60
amx_vote_ratio 0.02
amx_time_voice 1 ——当玩家输入命令"say thetime"和"say timeleft"时，是否用语音播报时间
amx_extendmap_max 90 ——最长可以延长正在游戏的地图的时间，分钟
amx_extendmap_step 15 ——每次延长15分钟
服务器插件的引用以及插件的设置都是在amx.cfg文件中实现的，其它的插件设置应该在下下来的AMX文件中就已经设置好，无须改动，但对于禁用盾牌的功能，目前尚无amx.cfg文件包含，需要手动添加：
在amx.cfg文件后部加上一句：amx_restmenu 1——使用禁用武器插件
上海工程技术大学
这样基本上AMX插件的设置就完成了，只有一些小的收尾工作了。
关于user.ini文件：
在这个文件里可以设置特定用户的权限，比如我在这个文件中就给自己设定的是最高权限，可以在游戏中控制台控制插件的工作，我只需在文件中加入这样一句：
"218.194.134.XX" "" "abcdefghijklmnopqrstu" "de"
218.194.134.XX是我的IP地址，后面的那个双引号当中原本应该填AMX管理密码，但是由于在amx.cfg文件中我没有设置，所以这里用空引号代替，再后面那个引号中长长的一串代表的是我的权限，每个字母的含义可以参照user.ini中的相关说明。我给我服务器的另一位OP是这样设定的：
"218.194.139.XX" "" "abchijklu" "de" ——怎么样都要比我的权限低点点啦，呵呵
关于1.6服务器中的盾牌禁用：
刚开始玩1.6的人可能不理解为什么要封掉盾牌，有盾牌多好玩啊，可能有人玩1.6就是冲着盾牌来的，但是稍微老点的鸟就知道盾牌在CS当中的出现是不合理的，极大地破坏了游戏的平衡，所以封掉盾牌也是合情合理的。 在先前plugi .ini和amx.cfg的修改当中两次提到的禁用盾牌，但是光修改那两处还是无法对盾牌禁用，还要第三步：
在游戏***目录\cstrike\addo \amx\下创建一个weaprest.ini文件，再里面加上这样的内容（直接复制）：
; Generated by Restrict Weapo Plugin. Do not modify!
; value name
shield
; Tactical Shield
这样服务器才具备了禁用盾牌的能力。
关于f 稳定插
狄仁杰前传24b
这个插件的用处在于稳定服务器的f ，减小服务器跳ping的可能，一般在各种CS1.6版本的服务器中都集成了该插件，可检查游戏***目录\cstrike\addo \metamod下的plugi .ini文件中是否包含：
win32 addo \booster\booster_mm.dll
如果有，则服务器***了该插件，如没有，则需添加该行，并补上相应位置上的插件文件。
关于一局结束服务器自动投票选图：
这个功能在plugi 里选上就可以用了，但是用了一段时间你会发现服务器提供的选项永远是dust/atzec/nuke/inferno等地图，根本不会出现有些人想要的小地图之类，其实只要修改一下游戏***目录\cstrike\addo \amx\下的ma .ini文件即可，修改方法也是傻瓜式的，打开看看就懂了。
五、
服务器的运行
服务器的设置完成之后就是运行服务器了，虽然只是按几个按钮这么简单，但是其中还是有些说头的。
早几天我见几位同学开了个CS1.6的服务器，开了没多久，就有人反映很卡，后来据大家和他们自己分析可能是由于服务器连的是集线器带宽只有10M并且有人BT，我认为并不对。我的电脑在整个4月份的时候都是联上10M的集线器为大家服务的，而且开了2个服务器同时提供服务，有时候还开着BT下东西（那时候的5Q是天堂），也没有人反映服务器卡（我经常通过HLSW喊话向服务器里
劲舞团6.1封包用法
的同学们求证），所以事实证明不是集线器和BT在作怪。真正的原因应该是系统分配给服务器的资源太少，解决的办法是在Windows任务管理器当中将HLDS的优先级设为高，同时不要在运行服务器的同时运行太耗资源的软件程序（比如QQ游戏等）。服务器的运行状态是可以通过观察服务器运行曲线图来了解的。如图：
六、
今年7月我即将毕业，我的CS服务器也必然走到了完结，能在我离开之前将我的一些浅薄的经验留在学校，留在MZH，实是幸事一件，希望我的文章发布之后，会有人继续我的CS服务器道路，为同学们提供一个良好的娱乐休闲场所。
很抱歉，因为您在网易相册发布了违规信息，账号被屏蔽。被屏蔽期间他人无法访问您的相册。
去帮助中心，了解如何重新恢复服务。
关键词：
相关文章
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
验证码：
最新图片文章
最新文章
Copyright 2009 Powered by
All right reserved. 服务***：13291410985 业务QQ号：915791726 新闻邮箱：z17553@126.comIE7 被恶意修改了!!
IE7 被恶意修改了!!
当前离线
249771 精华
0 JY 金分
4057 JF 信用
0 技术分
0 在线时间
121 小时 注册时间
2007-9-14 最后登录
2009-3-14 UID
249771 积分
23 金元
0 JY 金分
4057 JF 活跃度
58 跳转到
字体大小:
发表于 2008-2-22 13:28
IE7 被恶意修改了!!
IE7 被恶意修改了!!
每次打开BAIDU 时后面就会跟出个尾巴网页duisou.com
有没有人遇到过相同的问题??
怎么样把它去掉?? 用IE修复好像不行!!
当前离线
248488 精华
1032 JY 金分
6859 JF 信用
0 技术分
0 在线时间
1050 小时 注册时间
2007-8-1 最后登录
2011-7-26 UID
248488 积分
553 金元
1032 JY 金分
6859 JF 活跃度
1381 发表于 2008-2-22 13:39
下载windows清理助手或金山清理专家清理恶意软件,升级后最好拔掉网线清理
再不行就：
下载sreng: 运行前关闭其他软件
点「智能扫描」，勾选“检查进程模块的数字签名”，再点「扫描」
最后，点「保存报告」，保存到桌面
将 SREngLOG.log 中内容完整的复制粘贴到论坛上来(快捷提示：ctrl+a全选，ctrl+c复制,ctrl+v粘贴)，不要修改。
当前离线
249771 精华
0 JY 金分
4057 JF 信用
0 技术分
0 在线时间
121 小时 注册时间
2007-9-14 最后登录
2009-3-14 UID
249771 积分
23 金元
0 JY 金分
4057 JF 活跃度
58 发表于 2008-2-22 14:12
贴上来了, 放帮忙看一下!!****2008-02-22,14:10:57
System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)
Windows XP Profe ional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能
以下内容被选中： 所有的启动项目（包括注册表、启动文件夹、服务等） 浏览器加载项 正在运行的进程（包括进程模块信息） 文件关联 Wi ock 提供者 Autorun.inf HOSTS 文件 进程特权扫描
启动项目
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] load> lt gt [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] !***G Anti-SpywareC:\Program Files\Grisoft\***G Anti-Spyware 7.5\CRavgas.exe /minimized> [GRISOFT s.r.o.] XDeskCalC:\Program Files\鱼鱼软件\桌面日历秀\XDeskCal.exe> [CFishSoft 鱼鱼软件] eguiC:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe /hide /waitservice> [(Verified)ESET, ol. s r.o.] NvCplDaemo gt lt;RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartu gt [(Verified)Microsoft Windows Hardware Compatibility Publisher] < wiz> lt wiz.exe /i tall> [] NvMediaCenterRUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)Microsoft Windows Hardware Compatibility Publisher] iTunesHelperC:\Program Files\iTunes\iTunesHelper.exe" gt [(Verified)A le Inc.] KernelFaultCheck%systemroot%\system32\dumprep 0 -k> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] < hellExplorer.exe> [(Verified)Microsoft Windows Component Publisher] UserinitC:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] A Init_DLL gt lt gt [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UIHostlogonui.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {57B86673-276A-48B2-BAE7-C6DBB3020EB8}C:\Program Files\Grisoft\***G Anti-Spyware 7.5\shellexecutehook.dll> [(Verified)GRISOFT LTD]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObjC:\WINDOWS\system32\WPDShServiceObj.dll> [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] WinlogonNotify: WgaLogo gt lt;WgaLogon.dll> [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] IE7 Uni tall Stu gt lt;C:\WINDOWS\system32\ieudinit.exe> [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] Outlook Expre gt lt;%systemroot%\system32\shmgrate.exe OCI tallUserConfigOE> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] Themes Setu gt lt;%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserI tall %SystemRoot%\system32\themeui.dll> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] Microsoft Outlook Expre 6%ProgramFiles%\Outlook Expre \setup50.exe /APP:OE /CALLER:WINNT /user /i tall> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] NetMeeting 3.01rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\m etmtg.inf,NetMtg.I tall.PerUser.NT> [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] Windows Me enger 4.7rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietI tall.PerUser> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] Microsoft Windows Media Playerrundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStu gt [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] 通讯簿 6%ProgramFiles%\Outlook Expre \setup50.exe /APP:WAB /CALLER:WINNT /user /i tall> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\I talled Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] N/AC:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,I tall> [Microsoft Corporation]
==================================
启动文件夹
[MagicTune 3.5] lt;C:\Documents and Settings\All Users\「开始」菜单\程序\启动\MagicTune 3.5.lnk -- C:\PROGRA~1\SEC\MAGICT~1.5_C\MAGICT~2.EXE []N
[快捷方式 到 IPMSG2007] lt;C:\Documents and Settings\zhangxiaodong.CS006\「开始」菜单\程序\启动\快捷方式 到 IPMSG2007.lnk -- D:\SOFTWE~1\Intranet\IPMSGC~1\IPMSG2~1.EXE [yatio]N
==================================
[A le Mobile Device / A le Mobile Device][Ru ing/Auto Start] lt quot;C:\Program Files\Common Files\A le\Mobile Device Su ort\bin\A leMobileDeviceService.exeA le, Inc.
[Autodesk Lice ing Service / Autodesk Lice ing Service][Ru ing/Manual Start] lt quot;C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exeAutodesk
[AUT PRX32 / AUTPRX32][Sto ed/Auto Start] lt;C:\WINDOWS\system32\AUTPRX32.exeN/A
[***G Anti-Spyware Guard / ***G Anti-Spyware Guard][Ru ing/Auto Start] lt;C:\Program Files\Grisoft\***G Anti-Spyware 7.5\guard.exeGRISOFT s.r.o.
[Cmb WebProtect Su ort / CMBWPS][Ru ing/Auto Start] lt;C:\Program Files\CMBCHINA\WebProtect\WPService.exe /startChina Merchants Bank
[Eset HTTP Server / EhttpSrv][Sto ed/Manual Start] lt quot;C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exeESET
[Eset Service / ekrn][Ru ing/Auto Start] lt quot;C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exeESET
[FLEXnet Lice ing Service / FLEXnet Lice ing Service][Sto ed/Manual Start] lt quot;C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLice ingService.exeMacrovision Europe Ltd.
[Windows Presentation Foundation Font Cache 3.0.0.0 / FontCache3.0.0.0][Sto ed/Manual Start] lt;c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exeMicrosoft Corporatio gt;
[Human Interface Device Acce / HidServ][Sto ed/Disabled] lt;C:\WINDOWS\System32\svchost.exe -k netsvcs--%SystemRoot%\System32\hidserv.dllN/A
[Windows CardSpace / idsvc][Sto ed/Manual Start] lt quot;C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exeMicrosoft Corporatio gt;
[iPod 服务 / iPod Service][Ru ing/Manual Start] lt quot;C:\Program Files\iPod\bin\iPodService.exeA le Inc.
[Net.Tcp Port Sharing Service / NetTcpPortSharing][Sto ed/Disabled] lt quot;C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exeMicrosoft Corporatio gt;
[NetWork Service / ntserv][Sto ed/Auto Start] lt;c:\program files\common files\system\ntserv.exe -systemN/A
[NVIDIA Di lay Driver Service / NVSvc][Ru ing/Auto Start] lt;C:\WINDOWS\system32\nvsvc32.exeNVIDIA Corporatio gt;
[Pml Driver HPZ12 / Pml Driver HPZ12][Sto ed/Manual Start] lt;C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\HPZipm12.exeHP
[Remote Packet Capture Protocol v.0 (experimental) / rpcapd][Sto ed/Manual Start] lt quot;C:\Program Files\WinPcap\rpcapd.exe -d -f C:\Program Files\WinPcap\rpcapd.iniN/A
[ServiceLayer / ServiceLayer][Ru ing/Manual Start] lt quot;C:\Program Files\PC Co ectivity Solution\ServiceLayer.exeNokia.
[SolidWorks Lice ing Service / SolidWorks Lice ing Service][Sto ed/Manual Start] lt quot;C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLice ing.exeSolidWork gt;
[ msg / msg][Sto ed/Auto Start] lt;C:\WINDOWS\system32\ msg.exeN/A
==================================
驱动程序
[***G Anti-Spyware Driver / ***G Anti-Spyware Driver][Ru ing/System Start] lt;\??\C:\Program Files\Grisoft\***G Anti-Spyware 7.5\guard.sy gt lt;N/A
[***G Anti-Spyware Clean Driver / AvgAsCln][Ru ing/System Start] lt;System32\DRIVERS\AvgAsCln.sy gt lt;GRISOFT, s.r.o.
[Bluetooth Audio Service / BlueletAudio][Sto ed/Manual Start] lt ystem32\DRIVERS\blueletaudio.sy gt lt;N/A
[bootdrv / bootdrv][Sto ed/Boot Start] lt;\SystemRoot\System32\Drivers\bootdrv.sy gt lt;N/A
[Bluetooth PAN Network Adapter / BT][Sto ed/Manual Start] lt ystem32\DRIVERS\btnetdrv.sy gt lt;N/A
[Bluetooth USB For Bluetooth Service / Btcsru ][Sto ed/Manual Start] lt;System32\Drivers\btcu .sy gt lt;N/A
[Bluetooth HID Enumerator / BTHidEnum][Sto ed/Boot Start] lt;\SystemRoot\system32\DRIVERS\vbtenum.sy gt lt;N/A
[Bluetooth HID Manager Service / BTHidMgr][Sto ed/Boot Start] lt;\SystemRoot\System32\Drivers\BTHidMgr.sy gt lt;N/A
[BVNN VNC Virtual Network Adapter / bv dev][Sto ed/Manual Start] lt ystem32\DRIVERS\bv vnic.sy gt lt;VNN B.J.
[eamon / eamon][Ru ing/Auto Start] lt ystem32\DRIVERS\eamon.sy gt lt;ESET
[easdrv / easdrv][Ru ing/System Start] lt ystem32\DRIVERS\easdrv.sy gt lt;ESET
[epfwtdir / epfwtdir][Ru ing/System Start] lt ystem32\DRIVERS\epfwtdir.sy gt lt;N/A
[Creative AudioPCI (ES1371,ES1373) (WDM) / es1371][Sto ed/Manual Start] lt ystem32\drivers\es1371mp.sy gt lt;Creative Technology Ltd.
[Lavalys EVEREST Kernel Driver / EverestDriver][Sto ed/Manual Start] lt;\??\D:\S O F T W E A R S\硬件测试 EVEREST Ultimate\kerneld.wntN/A
[FTCProtect / FTCProtect][Sto ed/Manual Start] lt;System32\Drivers\FTCProtect.sy gt lt;N/A
[FTCProTime / FTCProTime][Sto ed/Manual Start] lt;System32\Drivers\FTCProTime.sy gt lt;N/A
[GEARA iWDM / GEARA iWDM][Ru ing/Manual Start] lt;System32\Drivers\GEARA iWDM.sy gt lt;GEAR Software Inc.
[Driver for Go2Lan Device / Go2Lan][Sto ed/Manual Start] lt ystem32\DRIVERS\Go2Lan.sy gt lt;Go2La gt;
[Hardlock / Hardlock][Ru ing/Auto Start] lt;\??\C:\WINDOWS\system32\drivers\hardlock.sy gt lt;Aladdin Knowledge Systems Ltd.
[IdeBusDr / IdeBusDr][Ru ing/Boot Start] lt;\SystemRoot\system32\DRIVERS\IdeBusDr.sy gt lt;Intel Corporatio gt;
[Intel(R) Ultra ATA Controller / IdeChnDr][Ru ing/Boot Start] lt;\SystemRoot\system32\DRIVERS\IdeChnDr.sy gt lt;Intel Corporatio gt;
[MagicTune / MagicTune][Sto ed/Manual Start] lt ystem32\drivers\MTiCtwl.sy gt lt;N/A
[Nokia USB Phone Parent / nmwcd][Sto ed/Manual Start] lt ystem32\drivers\nmwcd.sy gt lt;Nokia
[Nokia USB Generic / nmwcdc][Sto ed/Manual Start] lt ystem32\drivers\nmwcdc.sy gt lt;Nokia
[Nokia USB Port / nmwcdcj][Sto ed/Manual Start] lt ystem32\drivers\nmwcdcj.sy gt lt;Nokia
[Nokia USB Modem / nmwcdcm][Sto ed/Manual Start] lt ystem32\drivers\nmwcdcm.sy gt lt;Nokia
[NetGroup Packet Filter Driver / NPF][Sto ed/Manual Start] lt ystem32\drivers\ f.sy gt lt;Politecnico di Torino
[ kcrypt / kcrypt][Ru ing/Auto Start] lt;\??\D:\S O F T W E A R S\Play\cmqqfinalv162\ kcrypt.sy gt lt;INCA Internet Co., Ltd.
[nv / nv][Ru ing/Manual Start] lt ystem32\DRIVERS\nv4_mini.sy gt lt;NVIDIA Corporatio gt;
[PRODIGY / PRODIGY][Sto ed/Manual Start] lt;System32\Drivers\PRODIGY.SYSB-phreak gt;
[Direct Parallel Link Driver / Ptilink][Ru ing/Manual Start] lt ystem32\DRIVERS\ptilink.sy gt lt;Parallel Technologies, Inc.
[Realtek 10/100/1000 PCI NIC Family NDIS XP Driver / RTL8023xp][Ru ing/Manual Start] lt ystem32\DRIVERS\Rtnicxp.sy gt lt;Realtek Semiconductor Corporatio gt;
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Sto ed/Manual Start] lt ystem32\DRIVERS\RTL8139.SYSRealtek Semiconductor Corporatio gt;
[Sound Blaster PCI128 Driver (WDM) / ci][Ru ing/Manual Start] lt ystem32\drivers\ ci.sy gt lt;Creative Technology Ltd.
[Secdrv / Secdrv][Sto ed/Manual Start] lt ystem32\DRIVERS\secdrv.sy gt lt;Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.
[ td / td][Ru ing/Boot Start] lt;\SystemRoot\System32\Drivers\ td.sy gt lt;N/A
[TVICHW32 / TVICHW32][Sto ed/Manual Start] lt;\??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYSEnTech Taiwa gt;
[Virtual Serial port driver / VComm][Sto ed/Manual Start] lt ystem32\DRIVERS\VComm.sy gt lt;N/A
[Bluetooth VComm Manager Service / VcommMgr][Sto ed/Manual Start] lt;System32\Drivers\VcommMgr.sy gt lt;N/A
[World Standard Teletext Codec / WSTCODEC][Sto ed/Manual Start] lt ystem32\DRIVERS\WSTCODEC.SYSMicrosoft Corporatio gt;
==================================
浏览器加载项
[Adobe PDF Reader Link Helper] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated
[FGCatchUrl] {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} C:\Program Files\FlashGet\jccatch.dll, www.flashget.com
[WebProtect] {53763D1D-9CA8-4C7C-9756-A8E6B8FC063B} C:\Program Files\CMBCHINA\WebProtect\WebProtect.dll, China Merchants Bank
[ZIEPro Cla ] {9AEDA548-56E7-4C9F-8FA0-68AF07888013} C:\WINDOWS\system32\asr_fmt.cpl, usoft
[Adobe PDF Conversion Toolbar Helper] {AE7CD045-E861-484f-8273-0445EE161910} C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll, Adobe Systems Incorporated
[] {D032570A-5F63-4812-A094-87D007C23012} c:\vagaa\IEBHO.dll, N/A
[FlashGet GetFlash Cla ] {F156768E-81EF-470C-9057-481BA8380DBA} C:\Program Files\FlashGet\getflash.dll, www.flashget.com
[Adobe PDF] {47833539-D0C5-4125-9FA8-0819E2EAAC93} C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll, Adobe Systems Incorporated
[Edit Cla ] {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} C:\WINDOWS\system32\CMBEdit.dll,
[SSReaderPlug] {1DE88635-1C72-401E-B23B-93FA86D30F3B} C:\WINDOWS\DOWNLO~1\SSREAD~1.DLL, 北京超星
[EditCtrl Cla ] {488A4255-3236-44B3-8F27-FA1AECAA8844} C:\WINDOWS\system32\aliedit\aliedit.dll,
[Office Update I tallation Engine] {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} C:\WINDOWS\opuc.dll, Microsoft Corporatio gt;
[Driver Agent ActiveX Control] {E8F628B5-259A-4734-97EE-BA914D7BE941} C:\WINDOWS\Downloaded Program Files\driveragent.ocx, Touchstone Software Cor gt;
[QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} C:\Program Files\QuickTime\QTPlugin.ocx, A le Inc.
[Office Genuine Advantage Validation Tool] {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} C:\WINDOWS\system32\OGACheckControl.dll,
[Adobe PDF Reader Link Helper] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated
[Edit Cla ] {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} C:\WINDOWS\system32\CMBEdit.dll,
[Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporatio gt;
[iTrusPTA Cla ] {1E0DFFCF-27FF-4574-849B-55007349FEDA} C:\WINDOWS\system32\aliedit\pta.dll,
[XML DOM Document] {2933BF90-7B36-11D2-B20E-00C04F983E60} C:\WINDOWS\system32\msxml3.dll, Microsoft Corporatio gt;
[DHTML Edit Control Safe for Scripting for IE5] {2D360201-FFF5-11D1-8D03-00A0C959BC0A} C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx, Microsoft Corporatio gt;
[FGCatchUrl] {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} C:\Program Files\FlashGet\jccatch.dll, www.flashget.com
[Microsoft Office Control] {4453D895-F2A1-4A38-A285-1EF9BD3F6D5D} C:\PROGRA~1\MICROS~2\OFFICE11\AUTHZAX.DLL, Microsoft Corporatio gt;
[Adobe PDF] {47833539-D0C5-4125-9FA8-0819E2EAAC93} C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll, Adobe Systems Incorporated
[XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} C:\WINDOWS\system32\msxml3.dll, Microsoft Corporatio gt;
[EditCtrl Cla ] {488A4255-3236-44B3-8F27-FA1AECAA8844} C:\WINDOWS\system32\aliedit\aliedit.dll,
[WebProtect] {53763D1D-9CA8-4C7C-9756-A8E6B8FC063B} C:\Program Files\CMBCHINA\WebProtect\WebProtect.dll, China Merchants Bank
[WUWebControl Cla ] {6414512B-B978-451D-A0D8-FCFDF33E833C} C:\WINDOWS\system32\wuweb.dll, Microsoft Corporatio gt;
[XMP Cla ] {6483F145-A768-4C41-AACC-52D4D7845851} C:\Documents and Settings\All Users\A lication Data\Thunder Network\KanKan\xplayer.dll_1_work,
[XDRM] {693571CB-54A3-4E90-9D52-EEAE1334E2D3} C:\Documents and Settings\All Users\A lication Data\Thunder Network\KanKan\xdrm.dll_1_work,
[Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} C:\WINDOWS\system32\wmp.dll, Microsoft Corporatio gt;
[WangWangObj Cla ] {6E213FC7-DD5A-4115-B7E6-D4C7838C361E} C:\Program Files\Alisoft\WangWang\WangWangX4.dll, 阿里巴巴软件(上海)有限公司
[Active Desktop Mover] {72267F6A-A6F9-11D0-BC94-00C04FB67863} %SystemRoot%\system32\SHELL32.dll, N/A
[MediaComm Cla ] {7670648D-461B-42AF-BDFE-46D26AF5EFF2} C:\Program Files\Thunder Network\WebThunder\InMedia\MediaAddin13.dll, Thunder Networking Technologies,LTD
[XML DOM Document 5.0] {88D969E5-F192-11D4-A65F-0040963251E5} C:\Program Files\Common Files\Microsoft Shared\OFFICE11\msxml5.dll, Microsoft Corporatio gt;
[XML DOM Document 6.0] {88D96A05-F192-11D4-A65F-0040963251E5} C:\WINDOWS\system32\msxml6.dll, Microsoft Corporatio gt;
[ZIEPro Cla ] {9AEDA548-56E7-4C9F-8FA0-68AF07888013} C:\WINDOWS\system32\asr_fmt.cpl, usoft
[Launch Control] {A6616B31-4860-41E2-98E3-CA7649AF172F} F:\launch.ocx, N/A
[RMGetLice e Cla ] {A9FC132B-096D-460B-B7D5-1DB0FAE0C062} C:\WINDOWS\system32\m etobj.dll, Microsoft Corporatio gt;
[Adobe PDF Conversion Toolbar Helper] {AE7CD045-E861-484F-8273-0445EE161910} C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll, Adobe Systems Incorporated
[RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporatio gt;
[Office Update I tallation Engine] {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} C:\WINDOWS\opuc.dll, Microsoft Corporatio gt;
[] {D032570A-5F63-4812-A094-87D007C23012} c:\vagaa\IEBHO.dll, N/A
[Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx, Adobe Systems, Inc.
[QuickTimeCheck Cla ] {DE4AF3B0-F4D4-11D3-B41A-0050DA2E6C21} C:\Program Files\QuickTime\QTSystem\QuickTimeCheck.ocx, A le Inc.
[RevealTra ] {E31E87C4-86EA-4940-9B8A-5BD5D179A737} C:\WINDOWS\system32\Dxtmsft.dll, Microsoft Corporatio gt;
[Driver Agent ActiveX Control] {E8F628B5-259A-4734-97EE-BA914D7BE941} C:\WINDOWS\Downloaded Program Files\driveragent.ocx, Touchstone Software Cor gt;
[TimwpDll.TimwpCheck] {ED4CA2E5-0EEA-44C1-AD7E-74A07A7507A4} D:\SOFTWE~1\Play\CMQQFI~1\Timwp.dll,
[XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} C:\WINDOWS\system32\msxml3.dll, Microsoft Corporatio gt;
[Scripting.Dictionary] {EE09B103-97E0-11CF-978F-00A02463E06F} C:\WINDOWS\system32\scrrun.dll, Microsoft Corporatio gt;
[FlashGet GetFlash Cla ] {F156768E-81EF-470C-9057-481BA8380DBA} C:\Program Files\FlashGet\getflash.dll, www.flashget.com
[XPPlayer Cla ] {F3E70CEA-956E-49CC-B444-73AFE593AD7F} C:\Documents and Settings\All Users\A lication Data\Thunder Network\KanKan\ layer.dll_1_work, Thunder
[XML DOM Document] {F6D90F11-9C73-11D3-B32E-00C04F990BB4} C:\WINDOWS\system32\msxml3.dll, Microsoft Corporatio gt;
[XML HTTP] {F6D90F16-9C73-11D3-B32E-00C04F990BB4} C:\WINDOWS\system32\msxml3.dll, Microsoft Corporatio gt;
[FGAutoLive] {F90D830D-C175-4 e-82C7-FF94669A4C42} C:\Program Files\FlashGet\fgupdate.dll, www.flashget.com
[FGCatchUrl] {FB5DA724-162B-11D3-8B9B-AA70B4B0B524} C:\Program Files\FlashGet\jccatch.dll, www.flashget.com
[A end to existing PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEA end.html, N/A
[Convert link target to Adobe PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html, N/A
[Convert link target to existing PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEA end.html, N/A
[Convert selected links to Adobe PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html, N/A
[Convert selected links to existing PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEA endSelLinks.html, N/A
[Convert selection to Adobe PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html, N/A
[Convert selection to existing PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEA end.html, N/A
[Convert to Adobe PDF] lt;res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html, N/A
==================================
正在运行的进程
[PID: 504 / SYSTEM][\SystemRoot\System32\sm .exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 560 / SYSTEM][\??\C:\WINDOWS\system32\csr .exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 588 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 636 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 648 / SYSTEM][C:\WINDOWS\system32\lsa .exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 800 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 860 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 888 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 928 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 1096 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 1208 / SYSTEM][C:\WINDOWS\system32\ oolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (x _ 2_gdr.050610-1519)] [C:\WINDOWS\system32\AdobePDF.dll] [Adobe Systems Incorporated., 8.0.0.00] [C:\Program Files\Adobe\Acrobat 8.0\Acrobat\adistres.dll] [Adobe Systems Incorporated., 8.1.0.2007051000] [C:\WINDOWS\system32\AUCPLMNT.DLL] [CANON INC., 6.1.3.0] [C:\WINDOWS\system32\HPBMMON.DLL] [Hewlett-Packard, 10.00.14] [C:\WINDOWS\system32\hpdomon.dll] [Hewlett-Packard, 03.42.00] [C:\WINDOWS\system32\HPBHealr.dll] [N/A, ] [C:\WINDOWS\system32\hpz3l043.dll] [Hewlett-Packard Company, 60.043.41.00] [C:\WINDOWS\System32\ ool\PRTPROCS\W32X86\hpz 043.dll] [Hewlett-Packard Corporation, 60.043.41.00] [C:\WINDOWS\System32\ ool\PRTPROCS\W32X86\hpz 053.dll] [Hewlett-Packard Corporation, 60.053.43.00] [C:\WINDOWS\System32\ ool\PRTPROCS\W32X86\filterpipelineprintproc.dll] [Microsoft Corporation, 6.0.5824.16384 (winmain(wmbla).060911-0725)]
[PID: 1480 / SYSTEM][C:\Program Files\Common Files\A le\Mobile Device Su ort\bin\A leMobileDeviceService.exe] [A le, Inc., 1, 14, 0, 0]
[PID: 1508 / zhangxiaodong][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (x _ 2_gdr.070613-1234)] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\Nokia\Nokia PC Suite 6\phonebrowser.dll] [Nokia, 6, 85, 89, 5] [C:\Program Files\Nokia\Nokia PC Suite 6\PCSCM.dll] [Nokia, 6, 85, 107, 6] [C:\Program Files\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_chi-hk.nlr] [Nokia, 6, 85, 59, 0] [C:\Program Files\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr] [Nokia, 6, 85, 17, 0] [C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExte ion.dll] [Autodesk, 17.1.51.0] [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 8.1.0.0] [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.CHS] [Adobe Systems, Inc., 8.0.0.0] [C:\WINDOWS\system32\nvcpl.dll] [NVIDIA Corporation, 6.14.10.9371] [C:\WINDOWS\system32\NVRSZHC.DLL] [NVIDIA Corporation, 6.14.10.9371] [C:\WINDOWS\system32\nvapi.dll] [N/A, ] [C:\WINDOWS\system32\nvshell.dll] [, ] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Grisoft\***G Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\WinRAR\rarext.dll] [N/A, ] [C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll] [ESET, 3.0.621 ] [C:\Program Files\Adobe\Acrobat 8.0\Acrobat Elements\ContextMenu.dll] [Adobe Systems Inc., 8.1.5.2007051000\0] [C:\Program Files\Grisoft\***G Anti-Spyware 7.5\context.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\Program Files\Common Files\Autodesk Shared\dwf Common\DWFShellExte ion.dll] [Autodesk, Inc., 1.1.0.341] [C:\Program Files\Common Files\Autodesk Shared\dwf Common\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Common Files\Autodesk Shared\dwf Common\DWFShellExte ionRes.dll] [Autodesk, Inc., 1.1.0.341] [C:\Program Files\PC Co ectivity Solution\Co API.dll] [Nokia., 6, 85, 94, 10] [C:\Program Files\PC Co ectivity Solution\DAAPI.dll] [Nokia, 6, 85, 91, 10] [C:\Program Files\PC Co ectivity Solution\PCCS_DBAPI.DLL] [Nokia, 6, 85, 14, 1] [C:\Program Files\PC Co ectivity Solution\VersitConverter.dll] [Nokia, 6, 85, 49, 6] [C:\Program Files\PC Co ectivity Solution\ConfServer.dll] [Nokia, 6, 85, 38, 0] [C:\WINDOWS\system32\JPWB.IME] [常诚研制, 4.00.950] [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 8.0.0.2006102200] [c:\vagaa\IEBHO.dll] [N/A, ] [C:\WINDOWS\system32\dfshim.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\WINDOWS\system32\asr_fmt.cpl] [usoft, 1.0.0.1] [C:\Program Files\Adobe\Acrobat 8.0\Acrobat\viewer .dll] [, 1, 0, 0, 1] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\zh-CHS\ShFusRes.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)]
[PID: 1612 / SYSTEM][C:\Program Files\CMBCHINA\WebProtect\WPService.exe] [China Merchants Bank, 1, 0, 0, 1] [C:\Program Files\CMBCHINA\WebProtect\WebProtectPlus.dll] [China Merchants Bank, 1, 0, 0, 1]
[PID: 1644 / SYSTEM][C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnScan.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnScanLang.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnAmon.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnEmon.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnEpfw.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnUpdate.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\updater.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\ekrnMailPlugi .dll] [ESET, 3.0.621 ]
[PID: 1680 / SYSTEM][C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE] [Microsoft Corporation, 7.00.9466] [C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\2052\mdmui.dll] [Microsoft Corporation, 7.00.9466]
[PID: 1740 / SYSTEM][C:\WINDOWS\system32\nvsvc32.exe] [NVIDIA Corporation, 6.14.10.9371] [C:\WINDOWS\system32\nvapi.dll] [N/A, ]
[PID: 1768 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 448 / zhangxiaodong][C:\Program Files\Grisoft\***G Anti-Spyware 7.5\CRavgas.exe] [GRISOFT s.r.o., 7, 5, 1, 43] [C:\Program Files\Grisoft\***G Anti-Spyware 7.5\engine.dll] [GRISOFT s.r.o., 4, 2, 0, 19] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
[PID: 512 / zhangxiaodong][C:\Program Files\鱼鱼软件\桌面日历秀\XDeskCal.exe] [CFishSoft 鱼鱼软件, 2.6.2.101]
[PID: 532 / zhangxiaodong][C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\eguiScan.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\eguiAmon.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\eguiEmon.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\eguiEpfw.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\eguiUpdate.dll] [ESET, 3.0.621 ] [C:\Program Files\ESET\ESET NOD32 Antivirus\eguiMailPlugi .dll] [ESET, 3.0.621 ] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0]
[PID: 552 / zhangxiaodong][C:\WINDOWS\system32\RUNDLL32.EXE] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)] [C:\WINDOWS\system32\NvMcTray.dll] [NVIDIA Corporation, 6.14.10.9371] [C:\WINDOWS\system32\nvapi.dll] [N/A, ] [C:\WINDOWS\system32\NVRSZHC.DLL] [NVIDIA Corporation, 6.14.10.9371]
[PID: 544 / zhangxiaodong][C:\Program Files\iTunes\iTunesHelper.exe] [A le Inc., 7.6.0.29] [C:\Program Files\iTunes\iTunesHelper.Resources\zh_CN.lproj\iTunesHelperLocalized.DLL] [A le Inc., 7.6.0.21] [C:\Program Files\iTunes\iTunesHelper.Resources\iTunesHelper.DLL] [A le Inc., 7.6.0.29] [C:\Program Files\QuickTime\QTSystem\QuickTime.qts] [A le Inc., 7.4] [C:\Program Files\Common Files\A le\Mobile Device Su ort\bin\iTunesMobileDevice.dll] [A le Inc., 7, 6, 118, 0]
[PID: 808 / zhangxiaodong][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 1596 / zhangxiaodong][D:\S O F T W E A R S\Intranet\IPMsgCHS 2007\IPMSG2007.exe] [yatio, 2.05] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\JPWB.IME] [常诚研制, 4.00.950] [C:\Program Files\Grisoft\***G Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36]
[PID: 220 / SYSTEM][C:\Program Files\iPod\bin\iPodService.exe] [A le Inc., 7.6.0.29] [C:\Program Files\iPod\bin\iPodService.Resources\zh_CN.lproj\iPodServiceLocalized.DLL] [A le Inc., 7.6.0.21] [C:\Program Files\iPod\bin\iPodService.Resources\iPodService.DLL] [A le Inc., 7.6.0.29]
[PID: 2340 / zhangxiaodong][C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE] [Yahoo! Inc., 8,3,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\Yahoo!\MESSEN~1\pcre.dll] [Pcre, 3.9] [C:\PROGRA~1\Yahoo!\MESSEN~1\YML.dll] [Yahoo! Inc., 3,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\YImage.dll] [Yahoo! Inc., 1,0,0,1] [C:\PROGRA~1\Yahoo!\MESSEN~1\xmlparse.dll] [N/A, ] [C:\PROGRA~1\Yahoo!\MESSEN~1\xmltok.dll] [N/A, ] [C:\PROGRA~1\Yahoo!\MESSEN~1\yvoiceui.dll] [Yahoo! Inc., 1,0,0,1] [C:\PROGRA~1\Yahoo!\MESSEN~1\yaudiomgr.dll] [Yahoo! Inc., 1,0,200,1] [C:\PROGRA~1\Yahoo!\MESSEN~1\GIPSVoiceEngineDLL.dll] [Global IP Sound, 2, 0, 4, 0] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\PROGRA~1\Yahoo!\MESSEN~1\id3lib.dll] [http://www.id3lib.org/, 3.8.3] [C:\PROGRA~1\Yahoo!\MESSEN~1\YIniDom.dll] [, 0, 1, 0, 0] [C:\PROGRA~1\Yahoo!\MESSEN~1\YCPFoundation.dll] [, 1, 0, 0, 0] [C:\PROGRA~1\Yahoo!\MESSEN~1\ r4.dll] [Netscape Communicatio Corporation, 4.6.1] [C:\PROGRA~1\Yahoo!\MESSEN~1\YPluginRegistry.dll] [, 1, 0, 0, 0] [C:\Program Files\Yahoo!\Me enger\ft60.dll] [Yahoo! Inc., 1,0,0,4] [C:\PROGRA~1\Yahoo!\MESSEN~1\res_msgr.dll] [Yahoo! Inc., 8,5,0,1] [C:\Program Files\Yahoo!\Shared\YbSkin2.dll] [Yahoo! Inc., 2006, 10, 11, 1] [C:\Program Files\Yahoo!\Me enger\MyYahoo.dll] [Yahoo! Inc., 8,0,0,1] [C:\Program Files\Yahoo!\Me enger\D32-FW.DLL] [Distinct Corporation, 3.4.6] [C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx] [Adobe Systems, Inc., 9,0,115,0] [C:\Program Files\Yahoo!\Shared\YAlertCenter.dll] [Yahoo! Inc., 2006, 7, 17, 1] [C:\WINDOWS\system32\JPWB.IME] [常诚研制, 4.00.950] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\PROGRA~1\Yahoo!\MESSEN~1\yvoicesm.dll] [Yahoo! Inc., 1,0,201,1] [C:\PROGRA~1\Yahoo!\MESSEN~1\rvsip.dll] [RADVISION, 3.1.1.30] [C:\PROGRA~1\Yahoo!\MESSEN~1\rvcommon.dll] [RADVISION, 1.0.18] [C:\PROGRA~1\Yahoo!\MESSEN~1\rvads.dll] [RADVISION, 3.1.1.30] [C:\PROGRA~1\Yahoo!\MESSEN~1\rvsdp.dll] [RADVISION, ] [C:\PROGRA~1\Yahoo!\MESSEN~1\P2PCE.dll] [, 1, 0, 0, 0] [C:\PROGRA~1\Yahoo!\MESSEN~1\yv_res.dll] [Yahoo! Inc., 1,0,0,1] [C:\WINDOWS\system32\icm32.dll] [Microsoft Corporation, 5.1.2600.2709 (x _ 2_gdr.050628-1518)]
[PID: 2404 / zhangxiaodong][C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE] [Microsoft Corporation, 11.0.8169] [C:\PROGRA~1\ESET\ESETNO~1\EPLGOU~1.DLL] [ESET, 3.0.621 ] [C:\PROGRA~1\ESET\ESETNO~1\eplgOutlookEmon.dll] [ESET, 3.0.621 ] [C:\Program Files\iTunes\iTunesOutlookAddIn.dll] [A le Inc., 7.6.0.29] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Grisoft\***G Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36]
[PID: 2424 / zhangxiaodong][C:\WINDOWS\system32\rundll32.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)] [C:\WINDOWS\system32\aclui.ocx] [mcsoft, 1, 0, 0, 0]
[PID: 2844 / zhangxiaodong][C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE] [Microsoft Corporation, 11.0.8169] [C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonOfficePI.dll] [Babylon Ltd., 1.0.1.0] [C:\Program Files\Common Files\Microsoft Shared\PROOF\MSSPELL3.DLL] [Microsoft Corporation, 1.1.6215] [C:\WINDOWS\system32\VB6CHS.DLL] [Microsoft Corporation, 6.00.8988] [C:\WINDOWS\system32\UGBIMEV9.IME] [KODENSHA CO., LTD., 9.0.0] [C:\WINDOWS\system32\ChinaTWV9.dll] [KODENSHA CO., LTD., 9, 0, 0, 0] [C:\WINDOWS\system32\ryohei.dll] [N/A, ] [C:\WINDOWS\system32\CWBuCodeV9.dll] [KODENSHA CO., LTD., 1, 0, 0, 5] [C:\WINDOWS\system32\JIshoDll.dll] [, 1, 0, 0, 1] [C:\Program Files\KODENSHA\ChineseWriter9\JFConv.dll] [N/A, ] [C:\Program Files\KODENSHA\ChineseWriter9\GBPropV8.DLL] [, 1, 0, 0, 1] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0MUI_D96C4.DLL] [CANON INC., 1.22] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0M_D96C4.DLL] [CANON INC., 1.22] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\JPWB.IME] [常诚研制, 4.00.950] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0804_D96C4.DLL] [CANON INC., 1.22] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExte ion.dll] [Autodesk, 17.1.51.0] [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 8.1.0.0] [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.CHS] [Adobe Systems, Inc., 8.0.0.0] [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll] [Autodesk, Inc., 17.1.51.0]
[PID: 3280 / zhangxiaodong][C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE] [Microsoft Corporation, 11.0.8169] [C:\WINDOWS\system32\VB6CHS.DLL] [Microsoft Corporation, 6.00.8988] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll] [Autodesk, Inc., 17.1.51.0] [C:\WINDOWS\system32\JPWB.IME] [常诚研制, 4.00.950] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0MUI_D96C4.DLL] [CANON INC., 1.22] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0M_D96C4.DLL] [CANON INC., 1.22] [C:\WINDOWS\system32\UGBIMEV9.IME] [KODENSHA CO., LTD., 9.0.0] [C:\WINDOWS\system32\ChinaTWV9.dll] [KODENSHA CO., LTD., 9, 0, 0, 0] [C:\WINDOWS\system32\ryohei.dll] [N/A, ] [C:\WINDOWS\system32\CWBuCodeV9.dll] [KODENSHA CO., LTD., 1, 0, 0, 5] [C:\WINDOWS\system32\JIshoDll.dll] [, 1, 0, 0, 1] [C:\Program Files\KODENSHA\ChineseWriter9\JFConv.dll] [N/A, ] [C:\Program Files\KODENSHA\ChineseWriter9\GBPropV8.DLL] [, 1, 0, 0, 1]
[PID: 3784 / zhangxiaodong][C:\WINDOWS\system32\conime.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 1984 / SYSTEM][C:\Program Files\PC Co ectivity Solution\ServiceLayer.exe] [Nokia., 6, 85, 91, 18] [C:\Program Files\PC Co ectivity Solution\NclTools.dll] [Nokia, 6, 85, 34, 2]
[PID: 2388 / SYSTEM][C:\Program Files\PC Co ectivity Solution\Tra orts\NclUSBSrv.exe] [, 6, 85, 6, 7]
[PID: 1092 / SYSTEM][C:\Program Files\PC Co ectivity Solution\Tra orts\NclRSSrv.exe] [, 6, 85, 4, 4]
[PID: 2772 / zhangxiaodong][C:\Program Files\GreenBrowser\GreenBrowser.exe] [MoreQuick, 4, 3, 1122, 0] [C:\WINDOWS\system32\AcSignIcon.dll] [Autodesk, Inc., 17.1.51.0] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\JPWB.IME] [常诚研制, 4.00.950] [C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx] [Adobe Systems, Inc., 9,0,115,0] [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll] [Autodesk, Inc., 17.1.51.0]
[PID: 3192 / zhangxiaodong][C:\WINDOWS\system32\rundll32.exe] [Microsoft Corporation, 5.1.2600.2180 (x _ 2_rtm.040803-2158)]
[PID: 2372 / zhangxiaodong][D:\Xunlei\SRENG2\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [D:\Xunlei\SRENG2\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15]
[PID: 4084 / zhangxiaodong][C:\Program Files\AutoCAD 2008\acad.exe] [Autodesk, Inc., R17.1.51.0] [C:\Program Files\AutoCAD 2008\ac1st17.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acdb17.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcGe17.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acui17.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\adui17.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\UserData.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\anav.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\dswhip.dll] [Autodesk Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\heidi9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\dlint9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\adlmdll.dll] [Autodesk, Inc., 8.1.0.1] [C:\Program Files\AutoCAD 2008\adctrls.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\adui17res.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AnavRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acui17res.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\DsWhipRes.dll] [Autodesk Inc., 17.1.51.0] [C:\DOCUME~1\ZHANGX~1.CS0\LOCALS~1\Temp\AdskCleanup.0001.dir.0001\~df394b.tmp] [N/A, ] [C:\DOCUME~1\ZHANGX~1.CS0\LOCALS~1\Temp\AdskCleanup.0001.dir.0001\~de81d5.tmp] [, 2.80.011] [C:\Program Files\AutoCAD 2008\ADCtrlsRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acadbtn.xmx] [Autodesk, 17.1.51.0] [C:\Program Files\AutoCAD 2008\acadres.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acdb17chsres.dll] [Autodesk, Inc., 17.1.51.0] [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\Program Files\AutoCAD 2008\adlmres.dll] [Autodesk, Inc., 8.1.0.1] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\mscorlib\f5ed8a70023aed5c4b0fe62b9d24aead\mscorlib.ni.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\Program Files\AutoCAD 2008\oleaprot.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acdbmgd.dll] [Autodesk, Inc., 17.1.51.0] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\Program Files\AutoCAD 2008\colorRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\drv\gdi9.hdi] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\drv\gdi9Res.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\drv\szb9.hdi] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\drv\gdifont9.hdi] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\acgs.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\acgsRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\achapi17.dbx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\hcreg9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\hcreg9Res.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\acmgd.dll] [Autodesk, Inc., 17.1.51.0] [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\Program Files\AutoCAD 2008\vl.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\VLMSG.DLL] [Autodesk Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\VLLIB.DLL] [Autodesk Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcA .arx] [Autodesk, 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcA Res.dll] [Autodesk, 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcDblClkEditPe.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcDblClkEditRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\aceplotx.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcEplotXRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\achlnkui.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\achlnkuiRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcPltStamp.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\a err.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\plotcfg9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\pm9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\ShareAC.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\pctres9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\a errRes.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\pmres9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\AcPltStampRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcSign.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcSignRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\whohas.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\whohasRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcPrevI ut.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcPrevI utRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\Acopm.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\Acpi.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\axdb.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcPiRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcOpmRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\plcfmgr.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\plcfmgrRes.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\plcferr.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\pmutil9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\AcObjCla Imp.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcOcSchemaUtil.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcObjCla ImpRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\ACOPMEXT.ARX] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcFdUi.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcUt.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcFieldRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcOpmExtRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcPEXCtlRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\Ax17ENUres.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcMPolygonObj17CHSRes.dll] [Autodesk, 17.1.46.0] [C:\Program Files\AutoCAD 2008\AcPEXCtl.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\ShareMFC.dll] [Autodesk, Inc., 17.1.51.0] [C:\PROGRA~1\Yahoo!\MESSEN~1\idle.dll] [Yahoo! Inc., 1,0,0,2] [C:\PROGRA~1\Yahoo!\MESSEN~1\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\AutoCAD 2008\AcInfoCenterCo .dll] [Autodesk, Inc, 17.1.51.0] [C:\Program Files\AutoCAD 2008\AdInfoCenter.dll] [Autodesk, Inc, 17.1.51.0] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\System\a58d844f3675b2e1b97557e761a4f498\System.ni.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\System.Drawing\7460ad0654d15b96e5ffae16fe29c2b8\System.Drawing.ni.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\System.Windows.Forms\b11d6898f1d0864d5604743f4e10a97b\System.Windows.Forms.ni.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\Program Files\AutoCAD 2008\Autodesk.Interop.AcInetEngine.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\zh-CN\AdInfoCenter.resources.dll] [Autodesk, Inc, 17.1.51.0] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\Acce ibility\f2e6f076f2c338f568e20f450a0d94e8\Acce ibility.ni.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\System.Xml\f21b03c1232d1ca81943989190f58ec5\System.Xml.ni.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\System.Configuration\e0df48298fdcc1073c12668221adc9c2\System.Configuration.ni.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\WINDOWS\a embly\GAC_MSIL\System.Xml.resources\2.0.0.0_zh-CHS_b77a5c561934e089\System.Xml.resources.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\a embly\GAC_MSIL\mscorlib.resources\2.0.0.0_zh-CHS_b77a5c561934e089\mscorlib.resources.dll] [Microsoft Corporation, 2.0.50727.42 (RTM.050727-4200)] [C:\WINDOWS\a embly\NativeImages_v2.0.50727_32\AcLayer\20f9c7456e57c3b6d3723f6db7f9b529\AcLayer.ni.dll] [Autodesk, Inc, 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcMgdShared.dll] [Autodesk, Inc, 17.1.51.0] [C:\Program Files\AutoCAD 2008\acmgdinternal.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\zh-CN\AcLayer.resources.dll] [Autodesk, Inc, 17.1.51.0] [C:\Program Files\AutoCAD 2008\acdim.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcDimRes.dll] [Autodesk, 17.1.51.0] [C:\Program Files\AutoCAD 2008\acoscale.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcOScaleRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AcPlotGui.arx] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\prntprog.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\AcSceneOE.dbx] [Autodesk, 17.1.51.0] [C:\Program Files\AutoCAD 2008\prntprogRes.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\AcPltRes.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\texture9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\light9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\mtl9.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\acgsimage.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AdImaging.dll] [Autodesk, Inc., 17.1.51.0] [C:\Program Files\AutoCAD 2008\AdImagingRes.dll] [Autodesk, Inc., 17.1.51.0] [c:\program files\autocad 2008\drv\mentalray9.hdi] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\Nexus.dll] [Autodesk, Inc., 9.1.51.0] [C:\Program Files\AutoCAD 2008\architectural.dll] [mental images GmbH, 3.5.5.2] [c:\program files\autocad 2008\drv\paint9.hdi] [Autodesk, Inc., 9.1.51.0] [c:\program files\autocad 2008\drv\overhang9.hdi] [Autodesk, Inc., 9.1.51.0] [c:\program files\autocad 2008\drv\jitter9.hdi] [Autodesk, Inc., 9.1.51.0] [c:\program files\autocad 2008\drv\rfx9.hdi] [Autodesk, Inc., 9.1.51.0] [c:\program files\autocad 2008\drv\hlr9.hdi] [Autodesk, Inc., 9.1.51.0] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0MUI_D96C4.DLL] [CANON INC., 1.22] [C:\Program Files\AutoCAD 2008\drv\gdiplot9.hdi] [Autodesk, Inc., 9.1.51.0] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0M_D96C4.DLL] [CANON INC., 1.22] [C:\WINDOWS\System32\ ool\DRIVERS\W32X86\3\CNLB0804_D96C4.DLL] [CANON INC., 1.22] [C:\Program Files\AutoCAD 2008\styleeng.dll] [Autodesk, Inc., 9.1.51.0]
[PID: 4020 / zhangxiaodong][C:\DOCUME~1\ZHANGX~1.CS0\LOCALS~1\Temp\AdskCleanup.0001] [Macrovision Europe Ltd., 1, 0, 0, 1]
[PID: 900 / SYSTEM][C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe] [Autodesk, 2.80.011]
==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. [%1 %*]
.COM OK. [%1 %*]
.PIF OK. [%1 %*]
.REG OK. [regedit.exe %1]
.BAT OK. [%1 %*]
.SCR Error. [AutoCADScriptFile]
.CHM OK. [C:\WINDOWS\hh.exe %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe %1 %*]
.JS OK. [%SystemRoot%\System32\WScript.exe %1 %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]
==================================
Wi ock 提供者
==================================
Autorun.inf
==================================
HOSTS 文件
127.0.0.1 localhost
==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1480, C:\PROGRAM FILES\COMMON FILES\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 448, C:\PROGRAM FILES\GRISOFT\***G ANTI-SPYWARE 7.5\CR***GAS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 448, C:\PROGRAM FILES\GRISOFT\***G ANTI-SPYWARE 7.5\CR***GAS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 512, C:\PROGRAM FILES\鱼鱼软件\桌面日历秀\XDESKCAL.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1596, D:\S O F T W E A R S\I***ANET\IPMSGCHS 2007\IPMSG2007.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2340, C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2388, C:\PROGRAM FILES\PC CONNECTIVITY SOLUTION\TRANSPORTS\NCLUSBSRV.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2772, C:\PROGRAM FILES\GREENBROWSER\GREENBROWSER.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 4020, C:\DOCUME~1\ZHANGX~1.CS0\LOCALS~1\TEMP\ADSKCLEANUP.0001]
==================================
API HOOK
==================================
隐藏进程
==================================****
(大圣爷)
当前离线
237548 精华
650 JY 金分
2415 JF 信用
0 技术分
1 在线时间
1066 小时 注册时间
2007-1-3 最后登录
2010-12-10 UID
237548 积分
434 金元
650 JY 金分
2415 JF 活跃度
1082 发表于 2008-2-22 14:50
1.建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除
c:\windows\system32\jishodll.dll
c:\windows\system32\ryohei.dll
c:\windows\system32\ msg.exe
c:\program files\common files\system\ntserv.exe
c:\windows\system32\autprx32.exe
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\drivers\go2lan.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[ msg / msg] C:\WINDOWS\system32\ msg.exe
[NetWork Service / ntserv] c:\program files\common files\system\ntserv.exe -system
[AUT PRX32 / AUTPRX32] C:\WINDOWS\system32\AUTPRX32.exe 启动项目 －－ 服务－－ 驱动程序之如下项删除：
[bootdrv / bootdrv] \SystemRoot\System32\Drivers\bootdrv.sy gt;
[Driver for Go2Lan Device / Go2Lan] < ystem32\DRIVERS\Go2Lan.sy gt;
SRENG-系统修复－windows shell/ IE－－全选－修复
下载金山清理专家清理系统
当前离线
249771 精华
0 JY 金分
4057 JF 信用
0 技术分
0 在线时间
121 小时 注册时间
2007-9-14 最后登录
2009-3-14 UID
249771 积分
23 金元
0 JY 金分
4057 JF 活跃度
58 发表于 2008-2-22 14:53
不好意思, 上面的是好多程序没关的情况下扫描的****2008-02-22,14:46:09
System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)
Windows XP Profe ional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能
以下内容被选中： 所有的启动项目（包括注册表、启动文件夹、服务等） 浏览器加载项 正在运行的进程（包括进程
