» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 倒！已经全重新安装，还是扫软盘？    15   2/2   <   1   2  作者: 标题: 倒！已经全重新安装，还是扫软盘？ 好点点 注册用户 积分 67 发帖 67 注册 2007-2-2 #11   + IRENUM        Infra-Red Bus Enumerator        Microsoft Corporation        i:\windows\system32\drivers\irenum.sys + isapnp        PNP ISA Bus Driver        Microsoft Corporation        i:\windows\system32\drivers\isapnp.sys + Kbdclass        Keyboard Class Driver        Microsoft Corporation        i:\windows\system32\drivers\kbdclass.sys + kmixer        Kernel Mode Audio Mixer        Microsoft Corporation        i:\windows\system32\drivers\kmixer.sys + Mouclass        Mouse Class Driver        Microsoft Corporation        i:\windows\system32\drivers\mouclass.sys + mp110001        mp110001        MicroPoint Corporation        i:\windows\system32\drivers\mp110001.sys + mp110002        mp110002        Micropoint Corporation        i:\windows\system32\drivers\mp110002.sys + mp110003        mp110003        Micropoint Corporation        i:\windows\system32\drivers\mp110003.sys + mp110004        mp110004        Micropoint Corporation        i:\windows\system32\drivers\mp110004.sys + mp110005        mp110005        Micropoint Corporation        i:\windows\system32\drivers\mp110005.sys + mp110006        mp110006        Micropoint Corporation        i:\windows\system32\drivers\mp110006.sys + mp110007        mp110007        Micropoint Corporation        i:\windows\system32\drivers\mp110007.sys + mp110008        mp110008        Micropoint Corporation        i:\windows\system32\drivers\mp110008.sys + mp110009        mp110009        Micropoint Corporation        i:\windows\system32\drivers\mp110009.sys + mp110012        mp110012        Micropoint Corporation        i:\windows\system32\drivers\mp110012.sys + mp110013        mp110013        Micropoint Corporation        i:\windows\system32\drivers\mp110013.sys + MSKSSRV        MS KS Server        Microsoft Corporation        i:\windows\system32\drivers\mskssrv.sys + MSPCLOCK        MS Proxy Clock        Microsoft Corporation        i:\windows\system32\drivers\mspclock.sys + MSPQM        MS Proxy Quality Manager        Microsoft Corporation        i:\windows\system32\drivers\mspqm.sys + mssmbios        System Management BIOS Driver        Microsoft Corporation        i:\windows\system32\drivers\mssmbios.sys + NdisTapi        Remote Access NDIS TAPI Driver        Microsoft Corporation        i:\windows\system32\drivers\ndistapi.sys + Ndisuio        NDIS 用户模式 I/O 协议        Microsoft Corporation        i:\windows\system32\drivers\ndisuio.sys + NdisWan        Remote Access NDIS WAN Driver        Microsoft Corporation        i:\windows\system32\drivers\ndiswan.sys + NetBT        NetBios over Tcpip        Microsoft Corporation        i:\windows\system32\drivers\netbt.sys + NwlnkFlt        IPX Traffic Filter Driver        Microsoft Corporation        i:\windows\system32\drivers\nwlnkflt.sys + NwlnkFwd        IPX Traffic Forwarder Driver        Microsoft Corporation        i:\windows\system32\drivers\nwlnkfwd.sys + Parport        Parallel Port Driver        Microsoft Corporation        i:\windows\system32\drivers\parport.sys + PCI        NT Plug and Play PCI Enumerator        Microsoft Corporation        i:\windows\system32\drivers\pci.sys + PptpMiniport        WAN Miniport (PPTP)        Microsoft Corporation        i:\windows\system32\drivers\raspptp.sys + PSched        QoS Packet Scheduler        Microsoft Corporation        i:\windows\system32\drivers\psched.sys + Ptilink        Direct Parallel Link Driver        Parallel Technologies, Inc.        i:\windows\system32\drivers\ptilink.sys + RasAcd        Remote Access Auto Connection Driver        Microsoft Corporation        i:\windows\system32\drivers\rasacd.sys + Rasl2tp        WAN Miniport (L2TP)        Microsoft Corporation        i:\windows\system32\drivers\rasl2tp.sys + RasPppoe        远程访问 PPPOE 驱动程序        Microsoft Corporation        i:\windows\system32\drivers\raspppoe.sys + Raspti        Direct Parallel        Microsoft Corporation        i:\windows\system32\drivers\raspti.sys + RDPCDD        RDP Miniport        Microsoft Corporation        i:\windows\system32\drivers\rdpcdd.sys + rdpdr        Microsoft RDP Device redirector        Microsoft Corporation        i:\windows\system32\drivers\rdpdr.sys + redbook        Redbook Audio Filter Driver        Microsoft Corporation        i:\windows\system32\drivers\redbook.sys + rtl8139        Realtek RTL8139 NDIS 5.0 Driver        Realtek Semiconductor Corporation        i:\windows\system32\drivers\rtl8139.sys + Secdrv        SafeDisc driver                i:\windows\system32\drivers\secdrv.sys + serenum        Serial Port Enumerator        Microsoft Corporation        i:\windows\system32\drivers\serenum.sys + Serial        Serial Device Driver        Microsoft Corporation        i:\windows\system32\drivers\serial.sys + splitter        Microsoft Kernel Audio Splitter        Microsoft Corporation        i:\windows\system32\drivers\splitter.sys + sptd                        i:\windows\system32\drivers\sptd.sys + swenum        Plug and Play Software Device Enumerator        Microsoft Corporation        i:\windows\system32\drivers\swenum.sys + swmidi        Microsoft GS Wavetable Synthesizer        Microsoft Corporation        i:\windows\system32\drivers\swmidi.sys + sysaudio        System Audio WDM Filter        Microsoft Corporation        i:\windows\system32\drivers\sysaudio.sys + Tcpip        TCP/IP Protocol Driver        Microsoft Corporation        i:\windows\system32\drivers\tcpip.sys + TermDD        Terminal Server Driver        Microsoft Corporation        i:\windows\system32\drivers\termdd.sys + uagp35        MS AGPv3.5 Filter        Microsoft Corporation        i:\windows\system32\drivers\uagp35.sys + Update        Update Driver        Microsoft Corporation        i:\windows\system32\drivers\update.sys + usbehci        EHCI eUSB Miniport Driver        Microsoft Corporation        i:\windows\system32\drivers\usbehci.sys + usbhub        Default Hub Driver for USB        Microsoft Corporation        i:\windows\system32\drivers\usbhub.sys + USBSTOR        USB Mass Storage Class Driver        Microsoft Corporation        i:\windows\system32\drivers\usbstor.sys + usbuhci        UHCI USB Miniport Driver        Microsoft Corporation        i:\windows\system32\drivers\usbuhci.sys + VgaSave        VGA/Super VGA Video Driver        Microsoft Corporation        i:\windows\system32\drivers\vga.sys + ViaIde        Generic PCI IDE Bus Driver        Microsoft Corporation        i:\windows\system32\drivers\viaide.sys + viamraid        VIA RAID DRIVER FOR WIN 2000/XP/2003IA32        VIA Technologies inc,.ltd        i:\windows\system32\drivers\viamraid.sys + VMnetAdapter        Driver for VMware's Virtual Ethernet Adapters Ver. 2        VMware, Inc.        i:\windows\system32\drivers\vmnetadapter.sys + VMnetBridge        VMware Bridge Protocol        VMware, Inc.        i:\windows\system32\drivers\vmnetbridge.sys + VMnetuserif        Allows VMware applications to use virtual networks.        VMware, Inc.        i:\windows\system32\drivers\vmnetuserif.sys + VMparport        VMware Parallel Port Driver        VMware, Inc.        i:\windows\system32\drivers\vmparport.sys + vmx86        VMware Virtualization Driver        VMware, Inc.        i:\windows\system32\drivers\vmx86.sys + vstor2        VMware Virtual Storage Volume Driver        VMware, Inc.        i:\program files\common files\vmware\vmware virtual image editing\vstor2.sys + Wanarp        Remote Access IP ARP Driver        Microsoft Corporation        i:\windows\system32\drivers\wanarp.sys + wdmaud        MMSYSTEM Wave/Midi API mapper        Microsoft Corporation        i:\windows\system32\drivers\wdmaud.sys + WudfPf        Provide communciation services for UMDF components.        Microsoft Corporation        i:\windows\system32\drivers\wudfpf.sys + WudfRd        Reflect device requests to user-mode driver drivers        Microsoft Corporation        i:\windows\system32\drivers\wudfrd.sys ※ ※ ※ 本文纯属【好点点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-2 12:52 好点点 注册用户 积分 67 发帖 67 注册 2007-2-2 #12   HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute                        + autocheck autochk *        Auto Check Utility        Microsoft Corporation        i:\windows\system32\autochk.exe HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options                        + Your Image File Name Here without a path        Symbolic Debugger for Windows 2000        Microsoft Corporation        i:\windows\system32\ntsd.exe HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls                        + advapi32        Advanced Windows 32 Base API        Microsoft Corporation        i:\windows\system32\advapi32.dll + comdlg32        Common Dialogs DLL        Microsoft Corporation        i:\windows\system32\comdlg32.dll + gdi32        GDI Client DLL        Microsoft Corporation        i:\windows\system32\gdi32.dll + imagehlp        Windows NT Image Helper        Microsoft Corporation        i:\windows\system32\imagehlp.dll + kernel32        Windows NT BASE API Client DLL        Microsoft Corporation        i:\windows\system32\kernel32.dll + lz32        LZ Expand/Compress API DLL        Microsoft Corporation        i:\windows\system32\lz32.dll + ole32        Microsoft OLE for Windows        Microsoft Corporation        i:\windows\system32\ole32.dll + oleaut32                Microsoft Corporation        i:\windows\system32\oleaut32.dll + olecli32        Object Linking and Embedding Client Library        Microsoft Corporation        i:\windows\system32\olecli32.dll + olecnv32        Microsoft OLE for Windows        Microsoft Corporation        i:\windows\system32\olecnv32.dll + olesvr32        Object Linking and Embedding Server Library        Microsoft Corporation        i:\windows\system32\olesvr32.dll + olethk32        Microsoft OLE for Windows        Microsoft Corporation        i:\windows\system32\olethk32.dll + rpcrt4        Remote Procedure Call Runtime        Microsoft Corporation        i:\windows\system32\rpcrt4.dll + shell32        Windows Shell Common Dll        Microsoft Corporation        i:\windows\system32\shell32.dll + url        Internet Shortcut Shell Extension DLL        Microsoft Corporation        i:\windows\system32\url.dll + urlmon        OLE32 Extensions for Win32        Microsoft Corporation        i:\windows\system32\urlmon.dll + user32        Windows XP USER API Client DLL        Microsoft Corporation        i:\windows\system32\user32.dll + version        Version Checking and File Installation Libraries        Microsoft Corporation        i:\windows\system32\version.dll + wininet        Internet Extensions for Win32        Microsoft Corporation        i:\windows\system32\wininet.dll + wldap32        Win32 LDAP API DLL        Microsoft Corporation        i:\windows\system32\wldap32.dll ※ ※ ※ 本文纯属【好点点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-2 12:52 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #13   谢谢您提供的信息，我们会模拟您的具体环境进行测试分析！ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-5-2 12:52 好点点 注册用户 积分 67 发帖 67 注册 2007-2-2 #14   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost                        + logonui.exe        Windows Logon UI        Microsoft Corporation        i:\windows\system32\logonui.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify                        + AtiExtEvent        ATI External Event Utility DLL Module        ATI Technologies Inc.        i:\windows\system32\ati2evxx.dll + crypt32chain        Crypto API32        Microsoft Corporation        i:\windows\system32\crypt32.dll + cryptnet        Crypto Network Related API        Microsoft Corporation        i:\windows\system32\cryptnet.dll + cscdll        Offline Network Agent        Microsoft Corporation        i:\windows\system32\cscdll.dll + ScCertProp        Common DLL to receive Winlogon notifications        Microsoft Corporation        i:\windows\system32\wlnotify.dll + Schedule        Common DLL to receive Winlogon notifications        Microsoft Corporation        i:\windows\system32\wlnotify.dll + sclgntfy        Secondary Logon Service Notification DLL        Microsoft Corporation        i:\windows\system32\sclgntfy.dll + SensLogn        Common DLL to receive Winlogon notifications        Microsoft Corporation        i:\windows\system32\wlnotify.dll + termsrv        Common DLL to receive Winlogon notifications        Microsoft Corporation        i:\windows\system32\wlnotify.dll + wlballoon        Common DLL to receive Winlogon notifications        Microsoft Corporation        i:\windows\system32\wlnotify.dll HKCU\Control Panel\Desktop\Scrnsave.exe                        + I:\WINDOWS\system32\logon.scr        Logon Screen Saver        Microsoft Corporation        i:\windows\system32\logon.scr ※ ※ ※ 本文纯属【好点点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-2 12:53 好点点 注册用户 积分 67 发帖 67 注册 2007-2-2 #15   HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9                        + MSAFD NetBIOS [\Device\NetBT_Tcpip_{4CD1B587-14F3-4348-AB16-DE292D2329FF}] DATAGRAM 0        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{4CD1B587-14F3-4348-AB16-DE292D2329FF}] SEQPACKET 0        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{510DC114-2ACE-42CC-A8E2-6F3A09CAAE5C}] DATAGRAM 4        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{510DC114-2ACE-42CC-A8E2-6F3A09CAAE5C}] SEQPACKET 4        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{74D1F6D9-73EC-4F0F-987B-894A349D7D47}] DATAGRAM 6        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{74D1F6D9-73EC-4F0F-987B-894A349D7D47}] SEQPACKET 6        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{BE979D4B-8E66-4128-9B37-4E80B40326E1}] DATAGRAM 5        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{BE979D4B-8E66-4128-9B37-4E80B40326E1}] SEQPACKET 5        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{CB22627E-06FE-4604-96FD-AE4F98A51E0B}] DATAGRAM 3        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{CB22627E-06FE-4604-96FD-AE4F98A51E0B}] SEQPACKET 3        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{CFC59BA4-00A4-43F2-8057-36832B56DA18}] DATAGRAM 1        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{CFC59BA4-00A4-43F2-8057-36832B56DA18}] SEQPACKET 1        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{ECF9A9B9-9524-4AE9-B490-40328417450A}] DATAGRAM 2        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD NetBIOS [\Device\NetBT_Tcpip_{ECF9A9B9-9524-4AE9-B490-40328417450A}] SEQPACKET 2        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD Tcpip [RAW/IP]        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD Tcpip [TCP/IP]        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + MSAFD Tcpip [UDP/IP]        Microsoft Windows Sockets 2.0 Service Provider        Microsoft Corporation        i:\windows\system32\mswsock.dll + RSVP TCP Service Provider        Microsoft Windows Rsvp 1.0 Service Provider        Microsoft Corporation        i:\windows\system32\rsvpsp.dll + RSVP UDP Service Provider        Microsoft Windows Rsvp 1.0 Service Provider        Microsoft Corporation        i:\windows\system32\rsvpsp.dll HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors                        + BJ Language Monitor        Langage Monitor for Canon Bubble-Jet Printer        Microsoft Corporation        i:\windows\system32\cnbjmon.dll + Local Port        Local Spooler DLL        Microsoft Corporation        i:\windows\system32\localspl.dll + PJL Language Monitor        PJL Language monitor        Microsoft Corporation        i:\windows\system32\pjlmon.dll + Standard TCP/IP Port        Standard TCP/IP Port Monitor DLL        Microsoft Corporation        i:\windows\system32\tcpmon.dll + USB Monitor        Standard Dynamic Printing Port Monitor DLL        Microsoft Corporation        i:\windows\system32\usbmon.dll HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders                        + digest.dll        Digest SSPI Authentication Package        Microsoft Corporation        i:\windows\system32\digest.dll + msapsspc.dll        DPA Client for 32 bit platforms        Microsoft Corporation        i:\windows\system32\msapsspc.dll + msnsspc.dll        MSN Internet Access        Microsoft Corporation        i:\windows\system32\msnsspc.dll + schannel.dll        TLS / SSL Security Provider        Microsoft Corporation        i:\windows\system32\schannel.dll HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages                        + msv1_0        Microsoft Authentication Package v1.0        Microsoft Corporation        i:\windows\system32\msv1_0.dll HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages                        + scecli        Windows Security Configuration Editor Client Engine        Microsoft Corporation        i:\windows\system32\scecli.dll HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages                        + kerberos        Kerberos Security Package        Microsoft Corporation        i:\windows\system32\kerberos.dll + msv1_0        Microsoft Authentication Package v1.0        Microsoft Corporation        i:\windows\system32\msv1_0.dll + schannel        TLS / SSL Security Provider        Microsoft Corporation        i:\windows\system32\schannel.dll + wdigest        Microsoft Digest Access        Microsoft Corporation        i:\windows\system32\wdigest.dll HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order                        + LanmanWorkstation        Microsoft Windows Network        Microsoft Corporation        i:\windows\system32\ntlanman.dll + RDPNP        Microsoft Terminal Services        Microsoft Corporation        i:\windows\system32\drprov.dll + WebClient        Web Client Network        Microsoft Corporation        i:\windows\system32\davclnt.dll ※ ※ ※ 本文纯属【好点点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-2 12:53  15   2/2   <   1   2  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号