|
|
＃1
2008年2月3日，17:44
| |||
| |||
 我不知道如果我的计算机感染或不 Windows Defender的想出了一个高达说，我有TrojanDownloader弹出：Win32/Zlob我点击删除，但我不知道这是否将依然是我的系统，或者它已下载其他木马程序。我可能犯了昨天，当我点击了一个在Firefox YouTube的链接，而是有人故意清楚这错了其发送到垃圾邮件的网站，上面写着“您的Active X是不是最新的，你需要下载一个新的。按YES要做到这一点“之类的东西。我意识到这是一个病毒的事情，所以我点击取消，刚刚给了我相同的消息再次让我杀firefox.exe。 这是我的HijackThis日志： 日志文件的趋势科技了HijackThis v2.0.2 扫描储存于○点28分07秒，就04/02/2008 平台： Windows Vista （使用WINNT 6.00.1904 ） MSIE ： Internet Explorer的v7.00 （ 7.00.6000.16575 ） 启动模式：正常 正在运行的进程： ç ： \的Windows \ system32 \ Dwm.exe ç ： \的Windows \ Explorer.exe的 ç ： \的Windows \ system32 \ taskeng.exe ç ： \ Program Files文件\ Windows Defender的\ MSASCui.exe ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccApp.exe ç ： \的Windows \ System32 \ hkcmd.exe ç ： \的Windows \ System32 \ igfxpers.exe ç ： \ Program Files文件\ Windows媒体播放器\ wmpnscfg.exe ç ： \的Windows \ system32 \ igfxsrvc.exe ç ： \ Program Files文件\的Windows Live \ Messenger的\ msnmsgr.exe ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe C：\用户\罗伯特\桌面\ 360安全\ HijackThis.exe ç ： \的Windows \ system32 \ DllHost.exe 受体1 - HKCU \软件\微软\的Internet Explorer \主，搜索页面= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU \软件\微软\的Internet Explorer \主，初始页=约：空白 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Page_URL = http://www.thetechguys.com 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 受体1 - HKLM \软件\微软\的Internet Explorer \主，搜索页面= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \软件\微软\的Internet Explorer \主，初始页= http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM \软件\微软\的Internet Explorer \搜索， SearchAssistant = R0 - HKLM \软件\微软\的Internet Explorer \搜索， CustomizeSearch = R0 - HKCU \软件\微软\的Internet Explorer \工具栏， LinksFolderName = 01 -主办单位： ： ： 1本地 氧- BHO ：的Adobe PDF Reader链接帮手- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - ç ： \ Program Files文件\共同文件\的Adobe \杂技\的ActiveX \ AcroIEHelper.dll 氧- BHO ： （无姓名） - （ 1E8A6170 - 7264 - 4D0F - BEAE - D42A53123C75 ） - ç ： \ Program Files文件\共同文件\赛门铁克共享\ coShared \浏览器\ 1.5 \ NppBho.dll 氧- BHO ： Spybot蠕虫，特殊和差别待遇的IE浏览器保护- （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll 氧- BHO ： SSVHelper类- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll 氧- BHO ： （无姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （没有文件） 氧- BHO ：的Windows Live登录助手- （ 9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6 ） - ç ： \ Program Files文件\共同文件\微软共享\的Windows Live \ WindowsLiveLogin.dll 臭氧-工具栏：查看诺顿工具栏- （ 90222687 - F593 - 4738 - B738 - FBEE9C7B26DF ） - ç ： \ Program Files文件\共同文件\赛门铁克共享\ coShared \浏览器\ 1.5 \ UIBHO.dll 物理学- HKLM \ .. \运行： [ Windows Defender的] ％ ProgramFiles ％ \ Windows Defender的\ MSASCui.exe隐藏 物理学- HKLM \ .. \运行： [ ccApp ]的“ C ： \ Program Files文件\共同文件\赛门铁克共享\ ccApp.exe ” 物理学- HKLM \ .. \运行： [赛门铁克太平洋岛国论坛AlertEng ]的“ C ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ PIFSvc.exe ” / 1 /米“ ç ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ AlertEng.dll “ 物理学- HKLM \ .. \运行： [ MSConfig ]的“ C ： \的Windows \ System32 \ Msconfig.exe中” /汽车 物理学- HKLM \ .. \运行： [ IgfxTray ] ç ： \的Windows \ system32 \ igfxtray.exe 物理学- HKLM \ .. \运行： [ HotKeysCmds ] ç ： \的Windows \ system32 \ hkcmd.exe 物理学- HKLM \ .. \运行： [持久] ç ： \的Windows \ system32 \ igfxpers.exe 物理学- HKLM \ .. \运行： [ SunJavaUpdateSched ]的“ C ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ jusched.exe ” 物理学- HKCU \ .. \运行： [ MsnMsgr ]的“ C ： \ Program Files文件\的Windows Live \ Messenger的\ MsnMsgr.Exe ” /背景 物理学- HKCU \ .. \运行： [ WMPNSCFG ] ç ： \ Program Files文件\的Windows Media Player \ WMPNSCFG.exe 物理学- HKUS \的S - 1 - 5 - 19 \ .. \运行： [栏] ％ ProgramFiles ％ \ Windows工具\ Sidebar.exe / detectMem （用户本地服务' ） 物理学- HKUS \的S - 1 - 5 - 19 \ .. \运行： [ WindowsWelcomeCenter ] rundll32.exe oobefldr.dll ， ShowWelcomeCenter （用户本地服务' ） 物理学- HKUS \的S - 1 - 5 - 20 \ .. \运行： [栏] ％ ProgramFiles ％ \ Windows工具\ Sidebar.exe / detectMem （用户的网络服务' ） O9 -额外的按钮： （无姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll O9 -额外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll O9 -额外的按钮： （无姓名） - （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll O9 -额外的'工具' menuitem ： Spybot蠕虫-搜索和摧毁配置- （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll O13 - Gopher网络前缀： O16 -柴油机微粒过滤器： （ 20A60F0D - 9AFA - 4515 - A0FD - 83BD84642501 ） （跳棋类） - http://messenger.zone.msn.com/binary...r.cab56986.cab O16 -柴油机微粒过滤器： （ 4A85DBE0 - BFB2 - 4119 - 8401 - 186A7C6EB653 ） - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab O16 -柴油机微粒过滤器： （ 56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B ） （ OnlineScanner控制） - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 -柴油机微粒过滤器： （ 5C051655 - FCD5 - 4969 - 9182 - 770EA5AA5565 ） （纸牌摊牌类） - http://messenger.zone.msn.com/binary...n.cab56986.cab Ø16 -数码相框：（71D413D7 - 38C5 - 4035 - 8548 - 976522CF11D5）（关键cpcScan） - http://crucial.com/controls/cpcVistaBeta.cab O16 -柴油机微粒过滤器： （ B8BE5E93 - A60C - 4D26 - A2DC - 220313175592 ） （ MSN游戏-安装） - http://messenger.zone.msn.com/binary...o.cab56649.cab O16 -柴油机微粒过滤器： （ C3F79A2B - B9B4 - 4A66 - B012 - 3EE46475B072 ） （ MessengerStatsClient类） - http://messenger.zone.msn.com/binary...t.cab56907.cab O16 -柴油机微粒过滤器： （ F8C5C0F1 - D884 - 43EB - A5A0 - 9E1C4A102FA8 ） （ GoPetsWeb控制） - 网址为： https ： / / secure.gopetslive.com的/ dev / GoPetsWeb.cab O23 -服务：赛门铁克事件管理器（ ccEvtMgr ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务：赛门铁克网络代理（ ccProxy ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccProxy.exe O23 -服务：赛门铁克设置管理器（ ccSetMgr ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务：赛门铁克公共NetConnect服务（ CLTNetCnService ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务： COM公司主机（ comHost ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ VAScanner \ comHost.exe O23 -服务：的LiveUpdate - Symantec公司- ç ： \ PROGRA 〜 1 \赛门铁克\ LIVEUP 〜 1 \ LUCOMS 〜 1 O23 -服务：的LiveUpdate公告服务惠（公告前的LiveUpdate ） -赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务：的LiveUpdate公告服务-赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ PIFSvc.exe O23 -服务：赛门铁克核心立法会-未知所有者- ç ： \ Program Files文件\共同文件\赛门铁克共享\文建会，立法会\ symlcsvc.exe O23 -服务： XAudioService -科胜讯系统公司- ç ： \的Windows \ system32 \驱动程序\ xaudio.exe - 结尾的文件- 6756字节 |
|
＃2
2008年2月3日，19:51
| |||
| |||
| 我不知道如果我的计算机感染或不 欢迎希杰。 打开HijackThis，并选择做一个系统扫描只和地点旁打勾 氧- BHO ： （无姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （没有文件） 关闭所有除了HijackThis，并点击浏览器窗口检查修复。 ---------- 转到msconfig并选择正常启动模式。 重新启动计算机，离开这个直到我们所做的选择与清洗。 如果您有太多的使用在启动时运行的项目问题 启动工具。一旦安装右键点击一个条目，然后选择删除。它不会删除该程序，但会删除注册表中的哪一个更好的方法，然后在输入msconfig启动项。 ---------- 离去 这里 和工作的各个步骤。复制并粘贴所有日志在这里完成后，包括在所有其他步骤的新HJT日志是完整的。
__________________  |
|
＃3
2008年2月4日，13时29分
| |||
| |||
| 我不知道如果我的计算机感染或不 我很可能只是被偏执，但这里的日志 SUPERAntiSpyware日志： http://www.superantispyware.com 产生于下午7时02分02/04/2008 应用版本： 1008年9月3号 核心规则数据库版本： 3259 跟踪规则的数据库版本：1386 扫描类型：完整扫描 总扫描时间：2点00分33秒 内存扫描项目：628 内存威胁检测： 0 注册表项扫描：5874 书记官处的威胁检测： 0 文件项目扫描：121355 档案威胁检测： 0 NOD32在线扫描日志： ＃版= 4 ＃ OnlineScanner.ocx = 1.0.0.56 ＃ OnlineScannerDLLA.dll = 1 ， 0 ， 0 ， 51 ＃ OnlineScannerDLLW.dll = 1 ， 0 ， 0 ， 51 ＃ OnlineScannerUninstaller.exe = 1 ， 0 ， 0 ， 49 ＃vers_standard_module = 2847（20080204） ＃ vers_arch_module = 1.063 （ 20080117 ） ＃ vers_adv_heur_module = 1.060 （ 20070601 ） ＃EOSSerial = b8989a4614f9574b8d372603cddbd3ef ＃结束=完成 ＃ remove_checked =真实 ＃ unwanted_checked =真实 ＃utc_time = 2008-02-04八时08分39秒 ＃local_time = 2008年2月4日8时零八分39秒（0000，格林尼治标准时间） ＃国= “英国” ＃ osver = 6.0.6000新台币 ＃扫描= 191544 ＃发现= 0 ＃scan_time = 2196 HijackThis日志： 日志文件的趋势科技了HijackThis v2.0.2 扫描储存于二十点23分09秒，就04/02/2008 平台： Windows Vista （使用WINNT 6.00.1904 ） MSIE ： Internet Explorer的v7.00 （ 7.00.6000.16575 ） 启动模式：正常 正在运行的进程： ç ： \的Windows \ system32 \ Dwm.exe ç ： \的Windows \ Explorer.exe的 ç ： \的Windows \ system32 \ taskeng.exe ç ： \ Program Files文件\ Windows Defender的\ MSASCui.exe ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccApp.exe ç ： \的Windows \ System32 \ hkcmd.exe ç ： \的Windows \ system32 \ igfxsrvc.exe ç ： \的Windows \ System32 \ igfxpers.exe ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe 荤：\ Program Files文件\键盘管理\管理工具\ KeyboardManager.exe 荤：\ Program Files文件\ Adobe公司\ Reader 8.0的\阅读器\ Reader_SL.exe ç ： \ Program Files文件\ Windows媒体播放器\ wmpnscfg.exe ç ： \ Program Files文件\ SUPERAntiSpyware \ SUPERAntiSpyware.exe ç ： \的Windows \ system32 \ igfxext.exe ç ： \的Windows \ system32 \ SearchFilterHost.exe C：\用户\罗伯特\桌面\ 360安全\ sniper.exe 受体1 - HKCU \软件\微软\的Internet Explorer \主，搜索页面= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU \软件\微软\的Internet Explorer \主，初始页=约：空白 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Page_URL = http://www.thetechguys.com 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 受体1 - HKLM \软件\微软\的Internet Explorer \主，搜索页面= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \软件\微软\的Internet Explorer \主，初始页= http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM \软件\微软\的Internet Explorer \搜索， SearchAssistant = R0 - HKLM \软件\微软\的Internet Explorer \搜索， CustomizeSearch = R0 - HKCU \软件\微软\的Internet Explorer \工具栏， LinksFolderName = 01 -主办单位： ： ： 1本地 氧- BHO ：的Adobe PDF Reader链接帮手- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - ç ： \ Program Files文件\共同文件\的Adobe \杂技\的ActiveX \ AcroIEHelper.dll 氧- BHO ： （无姓名） - （ 1E8A6170 - 7264 - 4D0F - BEAE - D42A53123C75 ） - ç ： \ Program Files文件\共同文件\赛门铁克共享\ coShared \浏览器\ 1.5 \ NppBho.dll 氧- BHO ： Spybot蠕虫，特殊和差别待遇的IE浏览器保护- （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll 氧- BHO ： SSVHelper类- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll 氧- BHO ：的Windows Live登录助手- （ 9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6 ） - ç ： \ Program Files文件\共同文件\微软共享\的Windows Live \ WindowsLiveLogin.dll 臭氧-工具栏：查看诺顿工具栏- （ 90222687 - F593 - 4738 - B738 - FBEE9C7B26DF ） - ç ： \ Program Files文件\共同文件\赛门铁克共享\ coShared \浏览器\ 1.5 \ UIBHO.dll 物理学- HKLM \ .. \运行： [ Windows Defender的] ％ ProgramFiles ％ \ Windows Defender的\ MSASCui.exe隐藏 物理学- HKLM \ .. \运行： [ ccApp ]的“ C ： \ Program Files文件\共同文件\赛门铁克共享\ ccApp.exe ” 物理学- HKLM \ .. \运行： [赛门铁克太平洋岛国论坛AlertEng ]的“ C ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ PIFSvc.exe ” / 1 /米“ ç ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ AlertEng.dll “ 物理学- HKLM \ .. \运行： [ IgfxTray ] ç ： \的Windows \ system32 \ igfxtray.exe 物理学- HKLM \ .. \运行： [ HotKeysCmds ] ç ： \的Windows \ system32 \ hkcmd.exe 物理学- HKLM \ .. \运行： [持久] ç ： \的Windows \ system32 \ igfxpers.exe 物理学- HKLM \ .. \运行： [ SynTPEnh ] ç ： \ Program Files文件\了Synaptics \ SynTP \ SynTPEnh.exe ø4 - HKLM \ .. \运行：[键盘管理工具]的“C：\ Program Files文件\键盘管理\管理工具\ KeyboardManager.exe”/朗中文/高 物理学- HKLM \ .. \运行： [ Adobe Reader软件调速器]的“ C ： \ Program Files文件\ Adobe公司\阅读器8.0 \阅读器\ Reader_sl.exe ” 物理学- HKCU \ .. \运行： [ WMPNSCFG ] ç ： \ Program Files文件\的Windows Media Player \ WMPNSCFG.exe 物理学- HKCU \ .. \运行： [ SUPERAntiSpyware ] ç ： \ Program Files文件\ SUPERAntiSpyware \ SUPERAntiSpyware.exe 物理学- HKUS \的S - 1 - 5 - 19 \ .. \运行： [栏] ％ ProgramFiles ％ \ Windows工具\ Sidebar.exe / detectMem （用户本地服务' ） 物理学- HKUS \的S - 1 - 5 - 19 \ .. \运行： [ WindowsWelcomeCenter ] rundll32.exe oobefldr.dll ， ShowWelcomeCenter （用户本地服务' ） 物理学- HKUS \的S - 1 - 5 - 20 \ .. \运行： [栏] ％ ProgramFiles ％ \ Windows工具\ Sidebar.exe / detectMem （用户的网络服务' ） O9 -额外的按钮： （无姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll O9 -额外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.6.0_04 \斌\ ssv.dll O9 -额外的按钮： （无姓名） - （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll O9 -额外的'工具' menuitem ： Spybot蠕虫-搜索和摧毁配置- （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 1 \ Spybot蠕虫〜 1 \ SDHelper.dll O13 - Gopher网络前缀： O15 -可信区： http:// *. eset.eu O16 -柴油机微粒过滤器： （ 20A60F0D - 9AFA - 4515 - A0FD - 83BD84642501 ） （跳棋类） - http://messenger.zone.msn.com/binary...r.cab56986.cab O16 -柴油机微粒过滤器： （ 4A85DBE0 - BFB2 - 4119 - 8401 - 186A7C6EB653 ） - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab O16 -柴油机微粒过滤器： （ 56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B ） （ OnlineScanner控制） - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 -柴油机微粒过滤器： （ 5C051655 - FCD5 - 4969 - 9182 - 770EA5AA5565 ） （纸牌摊牌类） - http://messenger.zone.msn.com/binary...n.cab56986.cab Ø16 -数码相框：（71D413D7 - 38C5 - 4035 - 8548 - 976522CF11D5）（关键cpcScan） - http://crucial.com/controls/cpcVistaBeta.cab O16 -柴油机微粒过滤器： （ B8BE5E93 - A60C - 4D26 - A2DC - 220313175592 ） （ MSN游戏-安装） - http://messenger.zone.msn.com/binary...o.cab56649.cab O16 -柴油机微粒过滤器： （ C3F79A2B - B9B4 - 4A66 - B012 - 3EE46475B072 ） （ MessengerStatsClient类） - http://messenger.zone.msn.com/binary...t.cab56907.cab O16 -柴油机微粒过滤器： （ F8C5C0F1 - D884 - 43EB - A5A0 - 9E1C4A102FA8 ） （ GoPetsWeb控制） - 网址为： https ： / / secure.gopetslive.com的/ dev / GoPetsWeb.cab ø20 - Winlogon通知： ！ SASWinLogon - ç ： \ Program Files文件\ SUPERAntiSpyware \ SASWINLO.dll O23 -服务：赛门铁克事件管理器（ ccEvtMgr ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务：赛门铁克网络代理（ ccProxy ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccProxy.exe O23 -服务：赛门铁克设置管理器（ ccSetMgr ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务：赛门铁克公共NetConnect服务（ CLTNetCnService ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务： COM公司主机（ comHost ） - Symantec公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ VAScanner \ comHost.exe O23 -服务：的LiveUpdate - Symantec公司- ç ： \ PROGRA 〜 1 \赛门铁克\ LIVEUP 〜 1 \ LUCOMS 〜 1 O23 -服务：的LiveUpdate公告服务惠（公告前的LiveUpdate ） -赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\ ccSvcHst.exe O23 -服务：的LiveUpdate公告服务-赛门铁克公司- ç ： \ Program Files文件\共同文件\赛门铁克共享\太平洋岛国论坛\ （ B8E1DD85 - 8582 - 4c61 - B58F - 2F227FCA9A08 ） \ PIFSvc.exe O23 -服务：赛门铁克核心立法会-未知所有者- ç ： \ Program Files文件\共同文件\赛门铁克共享\文建会，立法会\ symlcsvc.exe O23 -服务： XAudioService -科胜讯系统公司- ç ： \的Windows \ system32 \驱动程序\ xaudio.exe - 结尾的文件- 7121字节 |
|
＃4
2008年2月4日，14:35
| |||
| |||
| 我不知道如果我的计算机感染或不
__________________ |
|
＃5
2008年2月4日，15时14分
| |||
| |||
| 我不知道如果我的计算机感染或不 谢谢。 |
