帖子標題:
C:\\WINDOWS\\system32\\drivers\\pcibus.sys - Win32/Jalous 蠕蟲的變種
帖子內容:
現象:
歷史操作:青娛樂視頻播放軟件和網站
備註:
我的診斷報告:
各位高手：
非常感謝您留心我這份系統診斷報告，小菜鳥十萬火急等待您的幫助！
該診斷報告由360安全衛士提供
診斷時間: 2007-11-22 21:11:10
診斷平臺: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
計算機物理內存:255.53MB - 當前可用內存:68.81MB
100 - 未知 - Process: realplay.exe [RealPlayer] - E:\軟件\播放軟件\RealPlay.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=/
O2 - 未知 - BHO: (IEHlprObj Class) - [IEHelper Module] - {AA9742E6-AB51-48a8-831C-C1EB757C3E61} - C:\WINDOWS\system32\qyliehelper.dll
O4 - 未知 - HKLM\..\Run: [comrepl32] [] C:\windows\system32\com\comrepl32.exe
O8 - 未知 - Extra context menu item: &V使用Vagaa哇嘎下載 - E:\軟件\哇嘎資源聯盟\Vagaa\Data\vg.htm
O8 - 未知 - Extra context menu item: &使用超級旋風下載 - E:\QQGame\geturl.htm
O8 - 未知 - Extra context menu item: &使用超級旋風下載全部鏈接 - E:\QQGame\getAllurl.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - E:\新建文件夾\QQ\AddEmotion.htm
O9 - 未知 - Extra button: 番茄花園(HKLM) -
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{FBE305E7-6153-4846-97A1-EBEDE1341E3C}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{FBD78F01-B6C1-467A-A60D-8CB59072B013}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{66F4A9FB-DAE3-4ECC-B684-94640158586E}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{DBF9F6D7-626B-4E5B-B565-3EA56074748E}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{DFFDF347-5C7D-4668-AB0A-149F58CA2BF5}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{28A4D8DA-E908-4C6F-A926-A66CC7AD3224}]C:\WINDOWS\system32\imon.dll
O11 - 未知 - Options Group: 中文搜搜
O16 - 未知 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl) - /download/1101/aliedit.cab
O16 - 未知 - DPF: {B4D9857D-8A55-4442-A577-6B3ED5D4E41B} (ScreenCapture) - /zh_CN/activex/TencentMailActiveX.cab
O23 - 未知 - Service: WMConnectCDS [使用“通用即插即用”與媒體設備***享媒體] - C:\Program Files\Windows Media Connect 2\wmccds.exe - (not running)
=======================================
100 - 安全 - Process: smss.exe [進程為會話管理子系統用以初始化系統變量，ms-dos驅動名稱類似lpt1以及com，調用win32殼子系統和運行在windows登陸過程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客戶端服務子系統，用以控制windows圖形相關子系統。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用戶登陸程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用於管理windows服務系統進程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全權限服務控制windows安全機制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任務控制程序，用以打印機就緒。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: nod32krn.exe [壹款防病毒軟件相關程序。] - C:\Program Files\Eset\nod32krn.exe
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: svchost.exe [service host process是壹個標準的動態連接庫主機處理服務。] - C:\WINDOWS\System32\svchost.exe -k HTTPFilter
100 - 安全 - Process: cmd.exe [windows控制臺程序。不像舊的command.com，cmd.exe是壹個32位的命令行使用在winnt/2000/xp。] - C:\WINDOWS\system32\cmd.exe
100 - 安全 - Process: cmd.exe [windows控制臺程序。不像舊的command.com，cmd.exe是壹個32位的命令行使用在winnt/2000/xp。] - C:\WINDOWS\system32\cmd.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用於控制windows圖形shell，包括開始菜單、任務欄，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: nod32kui.exe [eset nod32反病毒軟件相關程序。] - C:\Program Files\Eset\nod32kui.exe
100 - 安全 - Process: 360tray.exe [360安全衛士實時保護模塊] - E:\新建文件夾\QQ\360safe\safemon\360tray.exe
100 - 安全 - Process: realsched.exe [realone播放器安裝時附帶的升級提醒程序。] - C:\Program Files\Common Files\Real\Update_OB\realsched.exe
100 - 安全 - Process: ctfmon.exe [office xp輸入法圖標。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: 360Safe.exe [360安全衛士] - E:\新建文件夾\QQ\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R3 - 安全 - URLSearchHook: (Tencent SearchHook) - [搜搜工具條，搜索工具欄。] - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files\TENCENT\SSPlus\SAddr.dll
O2 - 安全 - BHO: (QQCycloneHelper Class) - [騰訊出品的超級旋風下載組件相關文件。] - {00000000-12C9-4305-82F9-43058F20E8D2} - E:\QQGame\QQIEHelper01.dll
O2 - 安全 - BHO: (Tencent Browser Helper) - [搜搜工具條，搜索工具欄。] - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\SSPlus\SAddr.dll
O2 - 安全 - BHO: (瀏覽器輔助對象(BHO)) - [騰訊公司出品的相關插件。] - {669751ED-D558-49AE-B01A-3B374CC7910E} - C:\WINDOWS\system32\ssup.dll
O4 - 安全 - HKLM\..\Run: [nod32kui] [nod32防病毒軟件的主監控程序。] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe實時保護功能模塊。] E:\新建文件夾\QQ\360safe\safemon\360tray.exe /start
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks產品定時升級檢測程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp輸入法圖標。] C:\WINDOWS\system32\ctfmon.exe
O23 - 安全 - Service: NOD32krn [NoD反病毒軟件相關服務。] - "C:\Program Files\Eset\nod32krn.exe" - (running)
=======================================
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 -
O31 - 未知 - SEApproved: 無效的CLSID：Shell extensions for file compression - - - - - 0 -
O31 - 未知 - SEApproved: 無效的CLSID：加密上下文菜單 - - - - - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -
O31 - 未知 - SEApproved: 無效的CLSID：壓縮(zipped)文件夾 - - - - - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 121856 - ebf1afc60331a94733a82360070832b4
O31 - 未知 - SEApproved: {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\SSPlus\SAddr.dll - Tencent - - 5.0.2.10 - 191488 - dd75bc053ed24d4572569226d1b663c6
O31 - 未知 - SEApproved: {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files\TENCENT\SSPlus\SAddr.dll - Tencent - - 5.0.2.10 - 191488 - dd75bc053ed24d4572569226d1b663c6
O31 - 未知 - SEApproved: {A57E074F-56D8-4A33-8112-AAC9693AA909} - C:\Program Files\TENCENT\SSPlus\SAddr.dll - Tencent - - 5.0.2.10 - 191488 - dd75bc053ed24d4572569226d1b663c6
O31 - 未知 - SEApproved: {669751ED-D558-49AE-B01A-3B374CC7910E} - C:\WINDOWS\system32\ssup.dll - TENCENT - SSup - 5.0.1.18 - 135168 - 793df2ee06893679236cf6d1d7500555
O31 - 未知 - SEApproved: {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - E:\軟砑件