O4-HKLM \ \ Run:[SVC]C:\ WINDOWS \ svchost . exe
O4 HKCU \..\ Run:[update real]C:\ WINDOWS \ real update . exe other
O4 HKCU \..\ Run:[SVC]C:\ WINDOWS \ svchost . exe
,?
C:\WINDOWS\realupdate.exe
C:\WINDOWS\svchost.exe
SREng2？
斯仁。原木
-,,
. zs.yahoo.com/cnsbutton.htm？來源= cns & ampbtn=yahoomail(文件丟失)
O9 -額外按鈕:-{ 59 BC 54 a 2-56 B3-44a 0-93e 5-432d 58746 e 26 }-. zs . Yahoo . com/cns button . htm？來源= cns & ampbtn=yassist(文件丟失)
O9 -額外按鈕:？WIDGET-{ 6354 Abe 6-05f 1-49ed-B850-e 423120 EC 338 }-. WIDGET . Yahoo . com/index . htm？來源=Cns(文件丟失)
O9 -額外按鈕:-{ e5d 12C4E-7B4F-11 D3-b5c 9-0050045 C3 c 96 }-. zs . Yahoo . com/cns button . htm？來源= cns & ampbtn=yahoomsg(文件丟失)
O9 -額外按鈕:(無姓名)-{ ecf2e 268-F28C-48d 2-9ab 7-8f 69 c 11 CCB 71 }-. zs . Yahoo . com/cns button . htm？來源= cns & ampbtn =修復(文件丟失)
O9 -額外的“工具”菜單項:-{ ecf2e 268-F28C-48d 2-9ab 7-8f 69 c 11 CCB 71 }-. zs . Yahoo . com/cns button . htm？來源= cns & ampbtn =修復(文件丟失)
O9 -額外按鈕:(無姓名)-{ FD 00d 911-7529-4084-9946-a29f 1 BDF 4 Fe 5 }-. zs . Yahoo . com/cns button . htm？來源= cns & ampbtn =幹凈(文件丟失)
O9 -額外的“工具”菜單項:-{ FD 00d 911-7529-4084-9946-a29f 1 BDF 4 Fe 5 }-. zs . Yahoo . com/cns button . htm？來源= cns & ampbtn =幹凈(文件丟失)
O11 -選項組:[！CNS]
O14 - IERESET。INF: START_PAGE_URL=
o 16-DPF:{ 6414512 b-B978-451D-a0d 8-fcf df 33 e 833 c }(Wu web control類)-/windows update/V6/V5 controls/en/x86/client/Wu web _ site . cab？1159106098625
o 17-HKLM \系統\ CCS \服務\Tcpip\..\ { 22 bb33a 0-34CB-436d-9ee 8-388 e9ad 3b 530 }:名稱服務器= 61.187 . 98 . 3 202.103 . 96 . 68
o 17-HKLM \系統\ CCS \服務\Tcpip\..\ { 7e 110ab 3-a 731-4a F5-841 b-2735 a7b 1f 755 }:name server = 61.187 . 98 . 6，61.187.96.3
O23 -服務:瑞星代理服務(RfwProxySrv) -北京瑞星科技有限公司-c:\ program files \ Rising \ rfw \ rfwproxy . exe
O23 -服務:瑞星個人防火墻服務(RfwService) -北京瑞星科技有限公司-c:\ program files \ Rising \ rfw \ rfw SRV . exe
O23 -服務:瑞星過程通信中心(RsCCenter) -北京瑞星科技有限公司-C:\ Program Files \ Rising \ Rav \ ccenter . exe
O23 -服務:瑞星實時監控(RsRavMon) -北京瑞星科技有限公司-C:\ Program Files \ Rising \ Rav \ Rav mond . exe