微点交流论坛 - 微点主动防御软件 - MPSVC2.exe次进程CPU占有这么多正常？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » MPSVC2.exe次进程CPU占有这么多正常？

1/3

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#1 MPSVC2.exe次进程CPU占有这么多正常？

RT，目前开机MPSVC2.exe，这个进程不再出错了，但是刚启动系统时它的CPU占76％+（见图一），稳定后，常占CPU35－60％，甚至以上，而我总的才，，，，见图二
使用的环境和http://bbs.micropoint.com.cn/showthread.asp?tid=3125&fpage=1这儿的一样，我是不玩游戏的，顺告。
若此非正常提请分析解决，否则，给个解释，免得不明不白的郁闷着。。。

附件 1: MPSVC2.exe.JPG (2006-10-2 15:43, 9.83 K,下载次数： 47)

附件 2: MPSVC2.exe－2.JPG (2006-10-2 15:43, 40.01 K,下载次数： 46)

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-2 15:43

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢您提供的信息,我们会做进一步的分析.谢谢.

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-10-2 15:49

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#3

一大早开机卡得启动任一个桌面程序都很慢，也就没心情浏览网页等了，所以，在此帖http://bbs.micropoint.com.cn/showthread.asp?tid=3125&fpage=1的环境下，
1）我先卸载了Spy，重启后依旧卡的很。
2）接着，我再卸载微软自己的反间谍软件Windows® Defender (Beta 2) x86，初次卸载它时，卡在那儿20多分钟，无法卸载，无奈重启才得以顺利卸载。但是还是很卡。
3）现在就剩下NOD32+微点了，选择卸载NOD32，以再次单独测试微点（之前已这么做过了），重启后，一样很卡，以至于输入这儿的文字，一顿一顿的，附上这个情况截的图如下，其中，MPSVC2.exe占CPU 82％，能不卡吗？

所以，估计是和系统哪儿有所不对，我只能卸载微点了，再次暂时停用它了。若需要什么使用信息，请快提出，我再强耐着性子，尽力配合。

附件 1: MPSVC2-3.JPG (2006-10-3 13:16, 76.02 K,下载次数： 65)

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 13:16

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#4

倒塌，，，全放假啦，官方没人看坛子了～
补充：在此状况下，即使MPSVC2等微点程序没占什么CPU，System Idle P...90%以上，也一样卡。。。

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 14:49

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

Quote:

Originally posted by yezi at 2006-10-3 14:49:
倒塌，，，全放假啦，官方没人看坛子了～
补充：在此状况下，即使MPSVC2等微点程序没占什么CPU，System Idle P...90%以上，也一样卡。。。

微点全年365天都人值班，楼主是否预升级用户，目前微点的版本是多少？

把系统自启动信息导出后，把内容贴上来，看看，有没其他异常进程

[ Last edited by Legend on 2006-10-3 at 16:00 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-10-3 15:56

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#6

超版竹的回复一项很快，偶还以为放假了呢，，，总之，在等回复的这段时间根本难以使用，所以也就开着不用它了，就连来访的客人也发觉的问道：这电脑怎么卡成这样？

今天，并无接到微点有关异常程序的报告，，，我等不及了，卸掉微点，重新装回NOD32，现在感觉很好，顺畅。。。

在卸载微点前，我还是比较负责的将部分相关信息导出了，也做了升级的操作，提示为：已经是最新版本了，具体版本号这会儿记不住了，尾数好像是473，9月30号的。

复制系统自启动信息如下这个没错吧，都看看哪个是应该可疑的异常程序：——

附件 1: 4E663818EB8A77BBDDFD203459F62AB3.JPG (2006-10-3 23:32, 10.08 K,下载次数： 91)

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 23:32

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#7

帖子长短有限制，所以，只能分成3、4个来发了。。。

程序名称启动方式程序说明全路径启动信息

ntsd.EXE 进程关联启动 Windows XP Professional C:\WINDOWS\system32\ntsd.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path
NOTEPAD.EXE %1 文件类型关联启动 Windows XP Professional C:\WINDOWS\system32\notepad.exe HKEY_CLASSES_ROOT\txtfile\shell\open\command
logon.scr 屏幕保护 Windows XP Professional C:\WINDOWS\system32\logon.scr HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE
wmp.dll ActiveX 插件 Windows XP Professional C:\WINDOWS\system32\wmp.dll HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
wmpdxm.dll ActiveX 插件 Windows XP Professional C:\WINDOWS\system32\wmpdxm.dll HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
wmpdxm.dll ActiveX 插件 Windows XP Professional C:\WINDOWS\system32\wmpdxm.dll HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
autoexec.bat 批处理文件其他软件 C:\AUTOEXEC.BAT
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000019\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000018\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000017\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006\PackedCatalogItem
rsvpsp.dll SPI Windows XP Professional C:\WINDOWS\system32\rsvpsp.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005\PackedCatalogItem
rsvpsp.dll SPI Windows XP Professional C:\WINDOWS\system32\rsvpsp.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002\PackedCatalogItem
mswsock.dll SPI Windows XP Professional C:\WINDOWS\system32\mswsock.dll HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem
SpyEmergency.exe 注册表启动组其他软件文件不存在(D:\Program Files\Netgate\Spy Emergency 2006\SpyEmergency.exe) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\SpyEmergency
ICalClk.exe 注册表启动组其他软件 D:\Program Files\Microsoft Chinese Date & Time\ICalClk.exe HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSCalsClocks
ctfmon.exe 注册表启动组 Windows XP Professional C:\WINDOWS\system32\ctfmon.exe HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
IMSCMIG.EXE /SetPreload /Log 注册表启动组其他软件 C:\Program Files\Common Files\Microsoft Shared\IME\IMSC40W\IMSCMIG.EXE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMSCMIG40W
NvMcTray.dll 注册表启动组其他软件 C:\WINDOWS\system32\nvmctray.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvMediaCenter
nwiz.exe 注册表启动组 Tools.NVIDIA nViewWize C:\WINDOWS\system32\nwiz.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nwiz
NvCpl.dll 注册表启动组其他软件 C:\WINDOWS\system32\nvcpl.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon
soundman.exe 注册表启动组第三方支持软件 C:\WINDOWS\soundman.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMan
; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 注册表启动组其他软件系统指定路径下无法匹配该文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.1
JAVASUP.VXD Vxd驱动其他软件 C:\WINDOWS\system32\javasup.vxd HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Vxd\JAVASUP
wzcsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\wzcsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WZCSVC
wuauserv.dll 服务 Windows XP Professional C:\WINDOWS\system32\wuauserv.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv
WMIsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\wbem\wmisvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\winmgmt
webclnt.dll 服务 Windows XP Professional C:\WINDOWS\system32\webclnt.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebClient
w32time.dll 服务 Windows XP Professional C:\WINDOWS\system32\w32time.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time
VIAPFD.SYS 驱动其他软件 C:\WINDOWS\system32\drivers\VIAPFD.SYS HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VIAPFD
viaide.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\viaide.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ViaIde
viaagp.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\viaagp.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\viaagp
vga.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\vga.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VgaSave
trkwks.dll 服务 Windows XP Professional C:\WINDOWS\system32\trkwks.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TrkWks
shsvcs.dll 服务 Windows XP Professional C:\WINDOWS\system32\shsvcs.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Themes
termdd.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\termdd.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TermDD
tcpip.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\tcpip.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip
srsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\srsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\srservice
sr.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\sr.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sr
spyemrg.sys 驱动其他软件文件不存在(C:\WINDOWS\System32\Drivers\spyemrg.sys) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SpyEmrg

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 23:36

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#8

spoolsv.exe 服务 Windows XP Professional C:\WINDOWS\system32\spoolsv.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Spooler
shsvcs.dll 服务 Windows XP Professional C:\WINDOWS\system32\shsvcs.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ShellHWDetection
ipnathlp.dll 服务 Windows XP Professional C:\WINDOWS\system32\ipnathlp.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess
serial.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\serial.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Serial
sens.dll 服务 Windows XP Professional C:\WINDOWS\system32\sens.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SENS
seclogon.dll 服务 Windows XP Professional C:\WINDOWS\system32\seclogon.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\seclogon
schedsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\schedsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Schedule
lsass.exe 服务 Windows XP Professional C:\WINDOWS\system32\lsass.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SamSs
rpcss.dll 服务 Windows XP Professional C:\WINDOWS\system32\rpcss.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RpcSs
redbook.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\redbook.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\redbook
RDPCDD.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\rdpcdd.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RDPCDD
rdbss.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\rdbss.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rdbss
rasacd.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\rasacd.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RasAcd
lsass.exe 服务 Windows XP Professional C:\WINDOWS\system32\lsass.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ProtectedStorage
processr.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\processr.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Processor
lsass.exe 服务 Windows XP Professional C:\WINDOWS\system32\lsass.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PolicyAgent
services.exe 服务 Windows XP Professional C:\WINDOWS\system32\services.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PlugPlay
pci.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\pci.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PCI
nvsvc32.exe 服务第三方支持软件 C:\WINDOWS\system32\nvsvc32.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NVSvc
npkcrypt.sys 驱动 QQ D:\Program Files\Tencent\qq\npkcrypt.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\npkcrypt
netbt.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\netbt.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT
netbios.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\netbios.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBIOS
mrxsmb.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\mrxsmb.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MRxSmb
MPSVC.exe 服务微点主动防御软件 D:\Program Files\Micropoint\MPSVC.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MPSVCService
mp110013.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110013.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110013
mp110011.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110011.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110011
mp110010.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110010.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110010
mp110009.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110009.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110009
mp110008.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110008.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110008
mp110007.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110007.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110007
mp110006.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110006.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110006
mp110004.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110004.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110004
mp110003.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110003.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110003
mp110002.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110002.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110002
mp110001.sys 驱动微点主动防御软件 C:\WINDOWS\system32\drivers\mp110001.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mp110001
mouclass.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\mouclass.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Mouclass
lmhsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\lmhsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LmHosts
wkssvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\wkssvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation
srvsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\srvsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanserver
kbdclass.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\kbdclass.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Kbdclass
isapnp.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\isapnp.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\isapnp
ipsec.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\ipsec.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IPSec
intelppm.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\intelppm.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\intelppm
imapi.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\imapi.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Imapi
i8042prt.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\i8042prt.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\i8042prt
pchsvc.dll 服务 Windows XP Professional C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\helpsvc
ftdisk.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\ftdisk.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Ftdisk
fsvga.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\fsvga.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FsVga
fltmgr.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\fltmgr.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FltMgr
guard.exe 服务 Ewido D:\Program Files\ewido anti-spyware 4.0\guard.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ewido anti-spyware 4.0

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 23:37

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#9

guard
guard.sys 驱动 Ewido D:\Program Files\ewido anti-spyware 4.0\guard.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ewido anti-spyware 4.0 driver
services.exe 服务 Windows XP Professional C:\WINDOWS\system32\services.exe HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog
dnsrslvr.dll 服务 Windows XP Professional C:\WINDOWS\system32\dnsrslvr.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dnscache
dmserver.dll 服务 Windows XP Professional C:\WINDOWS\system32\dmserver.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dmserver
dmload.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\dmload.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dmload
dmio.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\dmio.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dmio
disk.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\disk.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Disk
dhcpcsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\dhcpcsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dhcp
rpcss.dll 服务 Windows XP Professional C:\WINDOWS\system32\rpcss.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DcomLaunch
d347prt.sys 驱动第三方支持软件 C:\WINDOWS\system32\drivers\d347prt.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\d347prt
d347bus.sys 驱动第三方支持软件 C:\WINDOWS\system32\drivers\d347bus.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\d347bus
cryptsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\cryptsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CryptSvc
cdrom.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\cdrom.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdrom
browser.dll 服务 Windows XP Professional C:\WINDOWS\system32\browser.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Browser
audiosrv.dll 服务 Windows XP Professional C:\WINDOWS\system32\audiosrv.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AudioSrv
atapi.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\atapi.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\atapi
alrsvc.dll 服务 Windows XP Professional C:\WINDOWS\system32\alrsvc.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Alerter
afd.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\afd.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AFD
ACPI.sys 驱动 Windows XP Professional C:\WINDOWS\system32\drivers\acpi.sys HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ACPI
stobject.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\stobject.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SysTray
webcheck.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\webcheck.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\WebCheck
SHELL32.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\shell32.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\CDBurn
SHELL32.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\shell32.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\PostBootReminder
browseui.dll Explorer插件 Windows XP Professional C:\WINDOWS\system32\browseui.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{8C7461EF-2B13-11d2-BE35-3078302C2030}
browseui.dll Explorer插件 Windows XP Professional C:\WINDOWS\system32\browseui.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{438755C2-A8BA-11D1-B96B-00A0C90312E1}
Explorer.exe 系统直接调用 Windows XP Professional C:\WINDOWS\explorer.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
logonui.exe 系统直接调用 Windows XP Professional C:\WINDOWS\system32\logonui.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
userinit.exe 系统直接调用 Windows XP Professional C:\WINDOWS\system32\userinit.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
wlnotify.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\wlnotify.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon
wlnotify.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\wlnotify.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv
WlNotify.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\wlnotify.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn
sclgntfy.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\sclgntfy.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy
wlnotify.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\wlnotify.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule
wlnotify.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\wlnotify.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp
cscdll.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\cscdll.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll
cryptnet.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\cryptnet.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet
crypt32.dll 系统直接调用 Windows XP Professional C:\WINDOWS\system32\crypt32.dll HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain

PS.是的，我是预升级用户～～～～

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 23:38

yezi
注册用户

积分 189
发帖 189
注册 2006-7-27

#10

刚发现个问题：应超版的要求，将如上信息复制上来，而帖子的长短字数受论坛限制，只能分成若干个发，是不是当我是灌水扣我的分了，抗议！！！这分扣的不合理～

※ ※ ※ 本文纯属【yezi】个人意见，与【微点交流论坛】立场无关※ ※ ※

烦：流氓软件、木马、病毒...

2006-10-3 23:45

1/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号