cdac11ba

统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。] - C:\WINDOWS\system32\MyDemo.dll - (not running)[/color][/color]

[color=sienna][color=sienna]O23 - 未知 - Service: sqlservech [为WindowsNT下的Sql Server提供高效稳定的网络通讯服务。无法终止此服务。] - c:\windows\system32\sqlservech.dll - (running)[/color][/color]

[color=sienna][color=slategray]O23 - 未知 - Service: TomDemoService [TomDemoService] - C:\CONFIG.EXE - (not running)[/color][/color]

[color=sienna][color=sienna]O23 - 未知 - Service: VMwarenet [基于.net框架,与win32平台上的驱动程序交换信息。如果服务停止，这些服务将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。] - c:\windows\system32\wbem\winmgam.dll - (running)[/color][/color]

[color=sienna][color=slategray]O23 - 未知 - Service: WinFYService [WinFYService] - C:\WINDOWS\system32\RAVFY.EXE - (not running)[/color][/color]

[color=sienna][color=slategray]O23 - 未知 - Service: WinWLService [WinWLService] - C:\WINDOWS\system32\RAVWL.EXE - (not running)[/color][/color]

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe

100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base

100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe

100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe

100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService

100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe

100 - 安全 - Process: CDAC11BA.EXE [macrovision公司的版权保护软件，用于保护一些软件不被非法拷贝复制。] - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

100 - 安全 - Process: ibguard.exe [interbase服务器的管理程序。] - C:\Program Files\Borland\InterBase\bin\ibguard.exe

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k NTWorkStan

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k sqlservech

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc

100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k VMwarenet

100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k wnttech

100 - 安全 - Process: ibserver.exe [一款关系数据管理系统，用于数据处理及***享。] - C:\Program Files\Borland\InterBase\bin\ibserver.exe

100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络***享。] - C:\WINDOWS\System32\alg.exe

100 - 安全 - Process: taskmgr.exe [windows自带的任务管理器程序，用于察看系统中的进程信息。] - C:\WINDOWS\system32\taskmgr.exe

100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe

100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe

100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360Safe.exe

100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe

R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank

R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank

R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=win Class - HKLM\SOFTWARE\Microsoft\IDSCNP

清理恶评软件 - yok搜索工具栏 - C:\PROGRA~1\yok\relband.dll

清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

清理恶评软件 - 搜搜工具条 - C:\PROGRA~1\TENCENT\Adplus\SSAddr.dll

清理恶评软件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

清理恶评软件 - Alexa工具栏 - C:\WINDOWS\system32\AlxTB1.dll

清理恶评软件 - IE777 - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\packet.dll

清理恶评软件 - cpush广告软件 - C:\PROGRA~1\COMMON~1\CPUSH\cpush1.dll

清理恶评软件 - 伪系统服务 - C:\WINDOWS\system32\NTWORK~1.DLL

清理恶评软件 - mppds木马 - C:\WINDOWS\system32\mppds.dll

清理恶评软件 - 比邻 - HKCU\Software\Microsoft\Internet Explorer\MenuExt\&使用比邻下载(&B)

清理恶评软件 - crasos.exe - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe

2007-04-13 10:19

清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

清理恶评软件 - Alexa工具栏 - C:\Program Files\Alexa Toolbar

清理恶评软件 - 伪系统服务 - C:\WINDOWS\system32\NTWORK~1.DLL

2007-04-13 10:25

清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

2007-04-13 10:37

清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

清理恶评软件 - 伪系统服务 - C:\WINDOWS\system32\NTWORK~1.DLL

清理恶评软件 - mppds木马 - C:\WINDOWS\mppds.exe

2007-04-13 10:44

清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

2007-04-13 10:53

清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

清理恶评软件 - 伪系统服务 - C:\WINDOWS\system32\NTWORK~1.DLL

2007-04-13 12:03

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

清理恶评软件 - 伪系统服务 - C:\WINDOWS\system32\NTWORK~1.DLL

2007-04-13 13:03

清理恶评软件 - 伪lsass.exe - C:\WINDOWS\system32\wbem\lsass.exe

清理恶评软件 - 伪系统服务 - HKLM\SYSTEM\CurrentControlSet\Services\NTWorkStan

----------插件卸载操作历史----------

2006-12-04 16:14

插件管理 - Cnnic中文上网 - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

插件管理 - Cnnic无忧上网工具条 - C:\WINDOWS\system32\drivers\cdnprot.sys

插件管理 - 网络实名 - C:\Program Files\3721

插件管理 - 雅虎助手&上网助手 - C:\Program Files\Yahoo!\Assistant

插件管理 - Chinese Domain Name - C:\PROGRA~1\cdnpack\cdncn.dll

插件管理 - 豪杰超级解霸3000附带的右键菜单 -

插件管理 - 酷狗附带的插件 - C:\PROGRA~1\KuGoo3\KUGOO3~1.OCX

插件管理 - 腾讯QQ附带的QQIEHelper插件 -

插件管理 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~2.DLL

2006-12-04 16:19

插件管理 - Cnnic中文上网 - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

插件管理 - Cnnic无忧上网工具条 - C:\WINDOWS\system32\drivers\cdnprot.sys

2006-12-04 16:46

插件管理 - Cnnic中文上网 - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

插件管理 - Cnnic无忧上网工具条 - C:\WINDOWS\system32\drivers\cdnprot.sys

插件管理 - 超级兔子上网精灵 - C:\Documents and Settings\Administrator\桌面\超级兔子上网精灵.lnk

----------全面诊断修复历史----------

2006-12-04 16:13

R0 - 危险 - IE自定义搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search

R0 - 危险 - IE备用搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search

2006-12-04 16:20

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

2006-12-04 16:41

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

2006-12-04 16:41

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

2006-12-04 16:41

O9 - 未知 - 中文上网 - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

O9 - 安全 - Windows Messenger - C:\Program Files\Messenger\msmsgs.exe

2006-12-04 16:42

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

O8 - 未知 - 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm

O11 - 未知 - IE高级设置 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CDNCLIENT

2006-12-04 16:46

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

2007-04-13 12:06

O23 - 危险 - wnttech - c:\windows\system32\wnttech.dll

2007-04-13 12:19

O23 - 危险 - wnttech - c:\windows\system32\wnttech.dll

2007-04-13 13:03

O23 - 危险 - NTWorkStan - c:\windows\system32\ntworkstan.dll

O23 - 危险 - wnttech - c:\windows\system32\wnttech.dll

----------修复IE浏览器操作历史----------

2006-12-04 16:19

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

R0 - 危险 - IE首页 - HKLM\Software\Microsoft\Internet Explorer\Main

R0 - 危险 - IE搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main

R0 - 危险 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main

2006-12-04 16:40

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

O7 - 危险 - 禁止使用注册表编辑器 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

2006-12-04 16:40

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

2006-12-04 16:41

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

2006-12-04 16:46

O4 - 危险 - CdnCtr - C:\Program Files\CNNIC\Cdn\cdnup.exe

O2 - 危险 - CdnForIE Class - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll

100 - 危险 - cdnup.exe - C:\Program Files\CNNIC\Cdn\cdnup.exe

2007-04-13 10:21

R0 - 危险 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main

R0 - 危险 - IE默认搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main

R1 - 危险 - IE左侧搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main

R1 - 危险 - IE备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Search

R1 - 危险 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main

2007-04-13 11:56

R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main

R0 - 危险 - IE默认搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main

R0 - 危险 - IE备用搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search

=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0