发新话题
打印

[求助] [已解决]中病毒了,杀软无法启动,EXE程序不能运行.附上SREngLOG.

本主题由 Effenberg 于 2008-9-15 10:01 关闭

回复 37楼 的帖子

不要发清理助手的日志,看起来吃力,日志还用sreng2的。

如果问题已经解决,请自行修改标题,将“求助”标签改为“已解决”。谢谢合作!
请勿回复与解决问题无关的内容!请勿灌水!
有问题请PM我

TOP

****2008-09-07,17:27:41

System Repair Engineer 2.6.11.992
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <AVP><"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe">  [(Verified)Kaspersky Lab]
    <HBService><explore.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Component Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}><>  [N/A]
    <{F0930A2F-D971-4828-8209-B7DFD266ED44}><>  [N/A]
    <{76D44356-B494-443a-BEDC-AA68DE4255E6}><>  [N/A]
    <{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}><>  [N/A]
    <{71A78CD4-E470-4a18-8457-E0E0283DD507}><>  [N/A]
    <{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}><>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <qgtvzyht.dll><>  [N/A]
    <vvmjudqh.dll><>  [N/A]
    <hgtuydfs.dll><>  [N/A]
    <tkjhycqi.dll><>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
    <WinlogonNotify: klogon><C:\WINDOWS\system32\klogon.dll>  [(Verified)Kaspersky Lab]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
    <Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
    <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
    <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
    <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
    <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
    <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
    <通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
    <N/A><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>  [Microsoft Corporation]

==================================
启动文件夹
N/A

==================================
服务
[3ware Controller Service / 3wareSrv][Stopped/Disabled]
  <C:\WINDOWS\System32\3wareSrv.exe><N/A>
[Ati HotKey Poller / Ati HotKey Poller][Stopped/Disabled]
  <C:\WINDOWS\system32\Ati2evxx.exe><ATI Technologies Inc.>
[ATI Smart / ATI Smart][Stopped/Auto Start]
  <C:\WINDOWS\system32\ati2sgag.exe><>
[Kaspersky Anti-Virus / AVP][Running/Auto Start]
  <"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r><Kaspersky Lab>
[Contrl Center of Storm Media / ccosm][Stopped/Disabled]
  <C:\Program Files\StormII\stormliv.exe /asservice><北京暴风网际科技有限公司>
[Human Interface Device Access / HidServ][Stopped/Boot Start]
  <\SystemRoot\C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><Microsoft Corporation>

==================================
驱动程序
[aaatimeo / aaatimeo][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\aaatimeo.sys><Microsoft Corporation>
[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Stopped/Manual Start]
  <system32\drivers\ac97intc.sys><Intel Corporation>
[AFAMgt / AFAMgt][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\afamgt.sys><Adaptec, Inc.>
[ahcix86 / ahcix86][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ahcix86.sys><ATI Technologies Inc.>
[AliIde / AliIde][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\aliide.sys><Acer Laboratories Inc.>
[AMD AGP Bus Filter Driver / amdagp][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\amdagp.sys><Advanced Micro Devices, Inc.>
[amdbusdr / amdbusdr][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\amdbusdr.sys><AMD>
[AMD EIDE 驱动程衼E / amdeide][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\AmdEide.sys><AMD>
[AMD K8 Processor Driver / AmdK8][Stopped/Manual Start]
  <System32\DRIVERS\amdk8.sys><Advanced Micro Devices>
[SiI-3112 SATALink  Controller / ASH1205][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ASH1205.sys><Silicon Image, Inc.>
[ata1200a / ata1200a][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ata1200a.sys><Adaptec, Inc.>
[ati2mtag / ati2mtag][Running/Manual Start]
  <system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>
[ATI Function Driver for HDMI Service / AtiHdmiService][Running/Manual Start]
  <system32\drivers\AtiHdmi.sys><ATI Research Inc.>
[atiide / atiide][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\atiide.sys><ATI Technologies Inc.>
[Promise driver accelerator / bb-run][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\bb-run.sys><Promise Technology, Inc.>
[BIOS / BIOS][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\BIOS.sys><BIOSTAR Group>
[DELL CERC SATA 1.5/6ch RAID Miniport Driver / cercsr6][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\cercsr6.sys><Adaptec, Inc.>
[CmdIde / CmdIde][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
[Cpq32fs2 / Cpq32fs2][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\Cpq32fs2.sys><Hewlett-Packard Company>
[Promise Removable Disk Control Driver / dontgo][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\DontGo.sys><Promise Technology, Inc.>
[VIA PCI 10/100Mb Fast Ethernet Adapter NT Driver / FETNDIS][Stopped/Manual Start]
  <system32\DRIVERS\fetnd5.sys><VIA Technologies, Inc.>
[fttxr52P / fttxr52P][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\fttxr52P.sys><Promise Technology, Inc.>
[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
[Microsoft 用于 High Definition Audio 的 UAA 总线驱动程序 / HDAudBus][Running/Manual Start]
  <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
[HpCISSm2 / HpCISSm2][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\HpCISSm2.sys><Hewlett-Packard Company>
[hptmv6 / hptmv6][Stopped/Boot Start]
  <\SystemRoot\system32\DRIVERS\hptmv6.sys><HighPoint Technologies, Inc.>
[Intel  RAID Controller / iaStor55][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\iaStor55.sys><Intel Corporation>
[Intel RAID  Controller / iaStor70][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\iaStor70.sys><Intel Corporation>
[Service for Realtek HD Audio (WDM) / IntcAzAudAddService][Running/Manual Start]
  <system32\drivers\RtkHDAud.sys><Realtek Semiconductor Corp.>
[kl1 / kl1][Running/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>
[Kaspersky Lab Boot Guard Driver / klbg][Running/Boot Start]
  <\SystemRoot\system32\drivers\klbg.sys><Kaspersky Lab>
[Kaspersky Lab Driver / KLIF][Running/System Start]
  <system32\DRIVERS\klif.sys><Kaspersky Lab>
[Kaspersky Anti-Virus NDIS Filter / klim5][Running/Manual Start]
  <system32\DRIVERS\klim5.sys><Kaspersky Lab>
[mv61xx / mv61xx][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\mv61xx.sys><Marvell Semiconductor, Inc.>
[mvSata / mvSata][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\mvsata.sys><Marvell Semiconductors Inc.>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\E:\SF冒险岛\OdinMr-Ver055\npkcrypt.sys><INCA Internet Co., Ltd.>
[nv / nv][Stopped/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[nvgts / nvgts][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\nvgts.sys><NVIDIA Corporation>
[NVIDIA nForce RAID Driver / nvrd32][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\nvrd32.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[ql2100 / ql2100][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ql2100.sys><QLogic Corporation>
[ql2200 / ql2200][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ql2200.sys><QLogic Corporation>
[rr172x / rr172x][Stopped/Boot Start]
  <\SystemRoot\system32\DRIVERS\rr172x.sys><HighPoint Technologies, Inc.>
[rr174x / rr174x][Stopped/Boot Start]
  <\SystemRoot\system32\DRIVERS\rr174x.sys><HighPoint Technologies, Inc.>
[rr2340 / rr2340][Stopped/Boot Start]
  <\SystemRoot\system32\DRIVERS\rr2340.sys><HighPoint Technologies, Inc.>
[Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver / RTLE8023xp][Running/Manual Start]
  <system32\DRIVERS\Rtenicxp.sys><Realtek Semiconductor Corporation>
[SafeBoxKrnl / SafeBoxKrnl][Running/System Start]
  <\??\C:\Program Files\360Safebox\SafeBoxKrnl.sys><360安全中心>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>
[SATALink External Device Filter / SiRemFil][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\SiRemFil.sys><Silicon Image, Inc.>
[SIS AGP Bus Filter / sisagp][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\sisagp.sys><Silicon Integrated Systems Corporation>
[sisraidx / sisraidx][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\sisraidx.sys><Silicon Integrated Systems Corp.>
[ViBus / ViBus][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ViBus.sys><VIA Technologies, Inc.>
[videX32 / videX32][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\videX32.sys><VIA Technologies, Inc.>
[VIA SATA IDE Device Driver / ViPrt][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ViPrt.sys><VIA Technologies, Inc.>
[VIA SATA IDE Hot-plug Driver / xfilt][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\xfilt.sys><VIA Technologies,Inc>

==================================
浏览器加载项
[ThunderAtOnce Class]
  {01443AEC-0FD1-40fd-9C87-E93D1494C233} <C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[IEVkbdBHO Class]
  {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} <C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll, Kaspersky Lab>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[SafeMon Class]
  {B69F34DD-F0F9-42DC-9EDD-957187DA688D} <C:\Program Files\360safe\safemon\safemon.dll, 360.CN>
[浩方对战平台]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <E:\HF\浩方优化版\GameClient.exe, 上海浩方在线信息技术有限公司>
[网络通信防护统计]
  {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} <C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll, Kaspersky Lab>
[ThunderAtOnce Class]
  {01443AEC-0FD1-40FD-9C87-E93D1494C233} <C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Agent Class]
  {485463B7-8FB2-4B3B-B29B-8B919B0EACCE} <C:\Program Files\Thunder\ComDlls\ThunderAgent_Now.dll, Thunder Networking Technologies,LTD>
[IEVkbdBHO Class]
  {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} <C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll, Kaspersky Lab>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[SafeMon Class]
  {B69F34DD-F0F9-42DC-9EDD-957187DA688D} <C:\Program Files\360safe\safemon\safemon.dll, 360.CN>
[RDS.DataSpace]
  {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx, Adobe Systems, Inc.>
[使用迅雷下载]
  <C:\Program Files\Thunder\Program\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <C:\Program Files\Thunder\Program\getallurl.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
  <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>

==================================
正在运行的进程
[PID: 956 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1012 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1044 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Ati2evxx.dll]  [ATI Technologies Inc., 6.14.10.4177]
    [C:\WINDOWS\system32\klogon.dll]  [Kaspersky Lab, 8.0.0.402]
[PID: 1088 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1100 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1240 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1348 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1388 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1496 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1644 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe]  [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
[PID: 1880 / LOCAL SERVICE][C:\WINDOWS\system32\wdfmgr.exe]  [Microsoft Corporation, 5.2.3790.1230 built by: dnsrv(bld4act)]
[PID: 2044 / Administrator][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [c:\documents and settings\administrator\application data\ppstream\bin\1.0.0.2\vodrc.dll]  [ppstream.com, 1.0.0.2]
    [C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll]  [Thunder Networking Technologies,LTD, 1.0.5.16]
    [C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 8, 61]
    [C:\Program Files\360safe\safemon\safemon.dll]  [360.CN, 4, 2, 0, 1005]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ShellEx.dll]  [Kaspersky Lab, 8.0.0.402]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\MSVCR80.dll]  [Microsoft Corporation, 8.00.50727.762]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\MSVCP80.dll]  [Microsoft Corporation, 8.00.50727.762]
[PID: 632 / Administrator][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 980 / LOCAL SERVICE][C:\WINDOWS\System32\alg.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1568 / Administrator][C:\Documents and Settings\Administrator\桌面\qqq\arswp2\ArSwp.exe]  [ArSwp.com, 2, 8, 1, 815]
    [c:\documents and settings\administrator\application data\ppstream\bin\1.0.0.2\vodrc.dll]  [ppstream.com, 1.0.0.2]
    [C:\Documents and Settings\Administrator\桌面\qqq\arswp2\plugin\ArFix.dll]  [ArSwp.Com, 2, 5, 0, 0]
[PID: 2876 / Administrator][D:\杀毒软件\sreng2[1]\sreng2\SREngLdr.EXE]  [Smallfrogs Studio, 2.6.11.992]
[PID: 2900 / Administrator][D:\杀毒软件\sreng2[1]\sreng2\SRE9b4eb966.EXE]  [Smallfrogs Studio, 2.6.11.992]
    [D:\杀毒软件\sreng2[1]\sreng2\Upload\3rdUpd.DLL]  [Smallfrogs Studio, 2, 1, 0, 15]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1       v.onondown.com.cn
127.0.0.2       ymsdasdw1.cn
127.0.0.3       h96b.info
127.0.0.1       va9sdhun23.cn
127.0.0.2       bnasnd83nd.cn
127.0.0.3       adlaji.cn
127.0.0.1       858656.com
127.1.1.1       bnasnd83nd.cn
127.0.0.1       my123.com
127.0.0.0       user1.12-27.net
127.0.0.1       8749.com
127.0.0.0       fengent.cn
127.0.0.1       4199.com
127.0.0.1       user1.16-22.net
127.0.0.1       7379.com
127.0.0.1       2be37c5f.3f6e2cc5f0b.com
127.0.0.1       7255.com
127.0.0.1       user1.23-12.net
127.0.0.1       3448.com
127.0.0.1       www.guccia.net
127.0.0.1       7939.com
127.0.0.1       a.o1o1o1.net
127.0.0.1       8009.com
127.0.0.1       user1.12-73.cn
127.0.0.1       piaoxue.com
127.0.0.1       3n8nlasd.cn
127.0.0.1       kzdh.com
127.0.0.0       www.sony888.cn
127.0.0.1       about.blank.la
127.0.0.0       user1.asp-33.cn
127.0.0.1       6781.com
127.0.0.0       www.netkwek.cn
127.0.0.1       7322.com
127.0.0.0       ymsdkad6.cn
127.0.0.1       localhost
127.0.0.0       www.lkwueir.cn
127.0.0.1       06.jacai.com
127.0.1.1       user1.23-17.net
127.0.0.1       1.jopenkk.com
127.0.0.0       upa.luzhiai.net
127.0.0.1       1.jopenqc.com
127.0.0.0       www.guccia.net
127.0.0.1       1.joppnqq.com
127.0.0.0       4m9mnlmi.cn
127.0.0.1       1.xqhgm.com
127.0.0.0       mm119mkssd.cn
127.0.0.1       100.332233.com
127.0.0.0       61.128.171.115:8080
127.0.0.1       121.11.90.79
127.0.0.0       www.1119111.com
127.0.0.1       121565.net
127.0.0.0       win.nihao69.cn
127.0.0.1       125.90.88.38
127.0.0.1       16888.6to23.com
127.0.0.1       2.joppnqq.com
127.0.0.0       puc.lianxiac.net
127.0.0.1       204.177.92.68
127.0.0.0       pud.lianxiac.net
127.0.0.1       210.74.145.236
127.0.0.0       210.76.0.133
127.0.0.1       219.129.239.220
127.0.0.0       61.166.32.2
127.0.0.1       219.153.40.221
127.0.0.0       218.92.186.27
127.0.0.1       219.153.46.27
127.0.0.0       www.fsfsfag.cn
127.0.0.1       219.153.52.123
127.0.0.0       ovo.ovovov.cn
127.0.0.1       221.195.42.71
127.0.0.1       222.73.218.115
127.0.0.1       3.joppnqq.com
127.0.0.1       363xx.com
127.0.0.1       4199.com
127.0.0.1       43242.com
127.0.0.1       5.xqhgm.com
127.0.0.0       t.myblank.cn
127.0.0.1       520.mm5208.com
127.0.0.0       x.myblank.cn
127.0.0.1       59.34.131.54
127.0.0.1       59.34.198.228
127.0.0.1       59.34.198.88
127.0.0.1       59.34.198.97
127.0.0.1       60.190.114.101
127.0.0.1       60.190.218.34
127.0.0.1       60.191.124.252
127.0.0.1       61.145.117.212
127.0.0.1       61.157.109.222
127.0.0.1       75.126.3.216
127.0.0.1       75.126.3.217
127.0.0.1       75.126.3.218
127.0.0.1       75.126.3.220
127.0.0.1       75.126.3.221
127.0.0.1       75.126.3.222
127.0.0.1       772630.com
127.0.0.1       832823.cn
127.0.0.1       8749.com
127.0.0.1       888.jopenqc.com
127.0.0.1       89382.cn
127.0.0.1       8v8.biz
127.0.0.1       97725.com
127.0.0.1       9gg.biz
127.0.0.1       a.2008yi.com
127.0.0.1       a32.g.a.yimg.com
127.0.0.1       a5.llsging.com
127.0.0.1       aa.18dd.net
127.0.0.1       aa.llsging.com
127.0.0.1       aa.uuzzvv.com
127.0.0.1       about-blank.cc
127.0.0.1       acc.jqxx.org
127.0.0.1       ad.adsmart.net
127.0.0.1       ad.ca.doubleclick.net
127.0.0.1       ad.de.doubleclick.net
127.0.0.1       ad.doubleclick.net
127.0.0.1       ad.fr.doubleclick.net
127.0.0.1       ad.jp.doubleclick.net
127.0.0.1       ad.linkexchange.com
127.0.0.1       ad.linksynergy.com
127.0.0.1       ad.nl.doubleclick.net
127.0.0.1       ad.no.doubleclick.net
127.0.0.1       ad.preferences.com
127.0.0.1       ad.sma.punto.net
127.0.0.1       ad.t2t2.com
127.0.0.1       ad.tom.com
127.0.0.1       ad.uk.doubleclick.net
127.0.0.1       ad.webprovider.com
127.0.0.1       ad08.focalink.com
127.0.0.1       ad1.adcept.net
127.0.0.1       ad2.adcept.net
127.0.0.1       ad3.adcept.net
127.0.0.1       ad-adex3.flycast.com
127.0.0.1       adasas.cn
127.0.0.1       adclient.163.com
127.0.0.1       adcontroller.unicast.com
127.0.0.1       adcreatives.imaginemedia.com
127.0.0.1       adforce.ads.imgis.com
127.0.0.1       adforce.imgis.com
127.0.0.1       adfu.blockstackers.com
127.0.0.1       adimage.blm.net
127.0.0.1       adimages.earthweb.com
127.0.0.1       adimg.egroups.com
127.0.0.1       admedia.xoom.com
127.0.0.1       adpick.switchboard.com
127.0.0.1       adremote.pathfinder.com
127.0.0.1       ads.1234214.info
127.0.0.1       ads.adflight.com
127.0.0.1       ads.admaximize.com
127.0.0.1       ads.beguide.net
127.0.0.1       ads.bfast.com
127.0.0.1       ads.china.com
127.0.0.1       ads.clickhouse.com
127.0.0.1       ads.enliven.com
127.0.0.1       ads.fairfax.com.au
127.0.0.1       ads.fool.com
127.0.0.1       ads.fortunecity.com
127.0.0.1       ads.freshmeat.net
127.0.0.1       ads.hollywood.com
127.0.0.1       ads.i33.com
127.0.0.1       ads.indya.com
127.0.0.1       ads.infi.net
127.0.0.1       ads.jwtt3.com
127.0.0.1       ads.link4ads.com
127.0.0.1       ads.lycos.com
127.0.0.1       ads.madison.com
127.0.0.1       ads.mediaodyssey.com
127.0.0.1       ads.mediaturf.net
127.0.0.1       ads.msn.com
127.0.0.1       ads.ninemsn.com.au
127.0.0.1       ads.rediff.com
127.0.0.1       ads.seattletimes.com
127.0.0.1       ads.smartclicks.com
127.0.0.1       ads.smartclicks.net
127.0.0.1       ads.sptimes.com
127.0.0.1       ads.tripod.com
127.0.0.1       ads.web.aol.com
127.0.0.1       ads.x10.com
127.0.0.1       ads.xtra.co.nz
127.0.0.1       ads.zdnet.com
127.0.0.1       ads01.focalink.com
127.0.0.1       ads02.focalink.com
127.0.0.1       ads03.focalink.com
127.0.0.1       ads04.focalink.com
127.0.0.1       ads05.focalink.com
127.0.0.1       ads06.focalink.com
127.0.0.1       ads08.focalink.com
127.0.0.1       ads09.focalink.com
127.0.0.1       ads1.activeagent.at
127.0.0.1       ads10.focalink.com
127.0.0.1       ads11.focalink.com
127.0.0.1       ads12.focalink.com
127.0.0.1       ads14.focalink.com
127.0.0.1       ads16.focalink.com
127.0.0.1       ads17.focalink.com
127.0.0.1       ads18.focalink.com
127.0.0.1       ads19.focalink.com
127.0.0.1       ads2.zdnet.com
127.0.0.1       ads20.focalink.com
127.0.0.1       ads21.focalink.com
127.0.0.1       ads22.focalink.com
127.0.0.1       ads23.focalink.com
127.0.0.1       ads24.focalink.com
127.0.0.1       ads25.focalink.com
127.0.0.1       ads3.zdnet.com
127.0.0.1       ads5.gamecity.net
127.0.0.1       adserv.iafrica.com
127.0.0.1       adserv.quality-channel.de
127.0.0.1       adserver.dbusiness.com
127.0.0.1       adserver.garden.com
127.0.0.1       adserver.janes.com
127.0.0.1       adserver.merc.com
127.0.0.1       adserver.monster.com
127.0.0.1       adserver.track-star.com
127.0.0.1       adserver1.ogilvy-interactive.de
127.0.0.1       adtaobao.allyes.com
127.0.0.1       adtegrity.spinbox.net
127.0.0.1       adv.pconline.com.cn
127.0.0.1       al.99.vc
127.0.0.1       ally.263.net
127.0.0.1       an.sbb22.com
127.0.0.1       antfarm-ad.flycast.com
127.0.0.1       aoaohuai.com
127.0.0.1       asiafriendfinder.com
127.0.0.1       au.ads.link4ads.com
127.0.0.1       auto.search.msn.com
127.0.0.1       banner.media-system.de
127.0.0.1       banner.orb.net
127.0.0.1       banner.relcom.ru
127.0.0.1       banners.easydns.com
127.0.0.1       banners.looksmart.com
127.0.0.1       banners.wunderground.com
127.0.0.1       barnesandnoble.bfast.com
127.0.0.1       ben666888.www1.910idc.com
127.0.0.1       beseenad.looksmart.com
127.0.0.1       bizad.nikkeibp.co.jp
127.0.0.1       bliao.com
127.0.0.1       bn.bfast.com
127.0.0.1       boc.sbb22.com
127.0.0.1       c3.xxxcounter.com
127.0.0.1       califia.imaginemedia.com
127.0.0.1       casting9.allyes.com
127.0.0.1       cc.ehai01.com
127.0.0.1       cdn2.cnnic.cn
127.0.0.1       cds.mediaplex.com
127.0.0.1       chat.163.com
127.0.0.1       chat.263.net
127.0.0.1       chat.51liao.net
127.0.0.1       chat.9see.com
127.0.0.1       chat.qq.com
127.0.0.1       chat.tom.com
127.0.0.1       chat.xilu.com
127.0.0.1       chat.yinsha.com
127.0.0.1       chinabdkx.363.net
127.0.0.1       chow.yesky.net
127.0.0.1       click.avenuea.com
127.0.0.1       click.go2net.com
127.0.0.1       click.linksynergy.com
127.0.0.1       club.homeway.com.cn
127.0.0.1       cmb.mm5208.com
127.0.0.1       cookies.cmpnet.com
127.0.0.1       cool.47555.com
127.0.0.1       cool.vv66.com
127.0.0.1       coolkiller.go1.icpcn.com
127.0.0.1       coolsite21.com
127.0.0.1       cornflakes.pathfinder.com
127.0.0.1       count.zhao123.com
127.0.0.1       count1.99count.com
127.0.0.1       count1.zhao123.com
127.0.0.1       count10.zhaocount.com
127.0.0.1       count11.zhaocount.com
127.0.0.1       count2.zhao123.com
127.0.0.1       count3.zhao123.com
127.0.0.1       count4.zhaocount.com
127.0.0.1       count5.zhaocount.com
127.0.0.1       count6.zhaocount.com
127.0.0.1       count7.zhaocount.com
127.0.0.1       count8.zhaocount.com
127.0.0.1       count9.zhaocount.com
127.0.0.1       counter.hitbox.com
127.0.0.1       crux.songline.com
127.0.0.1       d.93se.com
127.0.0.1       da.hhai01.com
127.0.0.1       ddos2.sz45.com
127.0.0.1       dfs.jfkdlirjnfirpocr.com
127.0.0.1       dnd.3322.org
127.0.0.1       dns.ll78.cn
127.0.0.1       down.llsging.com
127.0.0.1       dvd.qq92.com
127.0.0.1       e.6ong.com
127.0.0.1       eachnetmember.allyes.com
127.0.0.1       ee.souxse.cn
127.0.0.1       erie.smartage.com
127.0.0.1       etad.telegraph.co.uk
127.0.0.1       fadama.com
127.0.0.1       feiying.coolwww.net
127.0.0.1       film.yun8.com
127.0.0.1       fly950.nease.net
127.0.0.1       flyget.8800.org
127.0.0.1       food00.net
127.0.0.1       fp.valueclick.com
127.0.0.1       fu.55189.net
127.0.0.1       gadgeteer.pdamart.com
127.0.0.1       gf.ccves.cn
127.0.0.1       girlchinese.com
127.0.0.1       gm.preferences.com
127.0.0.1       gp.dejanews.com
127.0.0.1       guajfskajiw.43242.com
127.0.0.1       gualeifafksajof.43242.com
127.0.0.1       haha.haha1516.com
127.0.0.1       hao123.net
127.0.0.1       hg1.hitbox.com
127.0.0.1       home.kimo.com.tw
127.0.0.1       hothack.home.chinaren.com
127.0.0.1       hualiao.net
127.0.0.1       ico.9365.org
127.0.0.1       ilove.com
127.0.0.1       image.click2net.com
127.0.0.1       image.eimg.com
127.0.0.1       images2.nytimes.com
127.0.0.1       images2.sohu.com
127.0.0.1       iplus.allyes.com
127.0.0.1       jiaofei123.140.tofor.com
127.0.0.1       jjkafei.longcity.net
127.0.0.1       jobkeys.ngadcenter.net
127.0.0.1       kansas.valueclick.com
127.0.0.1       leader.linkexchange.com
127.0.0.1       liquidad.narrowcastmedia.com
127.0.0.1       llboss.com
127.0.0.1       ln.doubleclick.net
127.0.0.1       m.doubleclick.net
127.0.0.1       m.w2op.cn
127.0.0.1       macaddictads.snv.futurenet.com
127.0.0.1       manage.link8.com
127.0.0.1       maximumpcads.imaginemedia.com
127.0.0.1       mayongqin21987.vip6.es163.net
127.0.0.1       md55.net
127.0.0.1       media.preferences.com
127.0.0.1       meim.y365.com
127.0.0.1       mercury.rmuk.co.uk
127.0.0.1       mikea.chinaskm.net
127.0.0.1       mmpic.uni.cc
127.0.0.1       mojofarm.sjc.mediaplex.com
127.0.0.1       movie.sx.zj.cn
127.0.0.1       music.feifa.com
127.0.0.1       music.v111.com
127.0.0.1       nbc.adbureau.net
127.0.0.1       newads.cmpnet.com
127.0.0.1       newyouth.3322.net
127.0.0.1       ng3.ads.warnerbros.com
127.0.0.1       ngads.smartage.com
127.0.0.1       nn.mm5208.com
127.0.0.1       nsads.hotwired.com
127.0.0.1       ntbanner.digitalriver.com
127.0.0.1       oicq.hk.st
127.0.0.1       pchorne.com
127.0.0.1       ph-ad05.focalink.com
127.0.0.1       ph-ad07.focalink.com
127.0.0.1       ph-ad16.focalink.com
127.0.0.1       ph-ad17.focalink.com
127.0.0.1       ph-ad18.focalink.com
127.0.0.1       pkdown.3322.org
127.0.0.1       pollen.my001.net
127.0.0.1       pop.wzxyq.com
127.0.0.1       popad.qq.com
127.0.0.1       popme.163.com
127.0.0.1       price.cheshi.com
127.0.0.1       qm.8ok.com
127.0.0.1       qq.h148.cn
127.0.0.1       qqq.aishengho.com
127.0.0.1       real.kav2008.com
127.0.0.1       realads.realmedia.com
127.0.0.1       redherring.ngadcenter.net
127.0.0.1       redirect.click2net.com
127.0.0.1       regio.adlink.de
127.0.0.1       ResponseMedia-ad.flycast.com
127.0.0.1       retaildirect.realmedia.com
127.0.0.1       s2.focalink.com
127.0.0.1       say8.Us
127.0.0.1       sba.3322.net
127.0.0.1       sdik.8ok.net
127.0.0.1       serv.sexushost.com
127.0.0.1       sh4sure-images.adbureau.net
127.0.0.1       sina.allyes.com
127.0.0.1       sinatest.allyes.com
127.0.0.1       smarttrade.allyes.com
127.0.0.1       sms1.ctn.com.cn
127.0.0.1       sms2.ctn.com.cn
127.0.0.1       sms3.ctn.com.cn
127.0.0.1       souxse.cn
127.0.0.1       sp.070808.net
127.0.0.1       spin.spinbox.net
127.0.0.1       stat.textclick.com
127.0.0.1       static.admaximize.com
127.0.0.1       stats.superstats.com
127.0.0.1       stockstar.allyes.com
127.0.0.1       Suissa-ad.flycast.com
127.0.0.1       sview.avenuea.com
127.0.0.1       szwindow.allyes.com
127.0.0.1       tadsweb.tencent.com
127.0.0.1       thinknyc.eu-adcenter.net
127.0.0.1       tj1.mytongji.com
127.0.0.1       tj4.7789.com
127.0.0.1       tj5.7789.com
127.0.0.1       tj6.7789.com
127.0.0.1       tj7.7789.com
127.0.0.1       tom.allyes.com
127.0.0.1       topxxx.sexushost.com
127.0.0.1       tp.shpzhan.cn
127.0.0.1       tracker.clicktrade.com
127.0.0.1       tsms-ad.tsms.com
127.0.0.1       tty.yyun.net
127.0.0.1       tv.megajoy.com
127.0.0.1       UGO.eu-adcenter.net
127.0.0.1       ulinkdir.tom.com
127.0.0.1       update.myxq.com
127.0.0.1       user.free2.77169.net
127.0.0.1       user1.2002691.net
127.0.0.1       uu.uuzzvv.com
127.0.0.1       v.jsdownload.com
127.0.0.1       v0.extreme-dm.com
127.0.0.1       v1.extreme-dm.com
127.0.0.1       van.ads.link4ads.com
127.0.0.1       vchat.xaonline.com
127.0.0.1       view.accendo.com
127.0.0.1       VNU.eu-adcenter.net
127.0.0.1       vod.hengshui.com
127.0.0.1       w.73734.cn
127.0.0.1       w.7ong.com
127.0.0.1       w.aeaer.com
127.0.0.1       w.mh8888.cn
127.0.0.1       w113.hitbox.com
127.0.0.1       w18.vg
127.0.0.1       w25.hitbox.com
127.0.0.1       web.114.com.cn
127.0.0.1       web.2008yi.com
127.0.0.1       web2.deja.com
127.0.0.1       webads.bizservers.com
127.0.0.1       webn.3322.org
127.0.0.1       webspacecn.com
127.0.0.1       wg.47255.com
127.0.0.1       winzheng.126.com
127.0.0.1       ww1.laidown.com.cn
127.0.0.1       ww2.laidown.com.cn
127.0.0.1       ww3.laidown.com.cn
127.0.0.1       www.001x.com
127.0.0.1       www.0xing.com
127.0.0.1       www.10uu.com
127.0.0.1       www.111nv.cn
127.0.0.1       www.113678.com
127.0.0.1       www.114.com.cn
127.0.0.1       www.139cn.com
127.0.0.1       [url=http://www.163[1].com]www.163[1].com[/url]
127.0.0.1       www.163mm.com
127.0.0.1       www.16yi.com
127.0.0.1       www.177dvd.cn
127.0.0.1       www.1861.sh
127.0.0.1       www.18-girl.net
127.0.0.1       www.18it.com
127.0.0.1       www.1ya.cn
127.0.0.1       www.1yin.net
127.0.0.1       www.20girl.com
127.0.0.1       www.225.com.cn
127.0.0.1       www.2292929.cn
127.0.0.1       www.22aaa.com
127.0.0.1       www.331122.com
127.0.0.1       www.333292.com
127.0.0.1       www.3399.net
127.0.0.1       www.3448.com
127.0.0.1       www.37021.com
127.0.0.1       www.37ip.net
127.0.0.1       www.3tom.com
127.0.0.1       www.3xcn.com
127.0.0.1       www.4199.com
127.0.0.1       www.432.cn
127.0.0.1       www.435000.com
127.0.0.1       www.51bug.com
127.0.0.1       www.51liao.net
127.0.0.1       www.52harrypotter.com
127.0.0.1       www.555666.net
127.0.0.1       www.5566.net
127.0.0.1       www.58589.com
127.0.0.1       www.5dsoft.com
127.0.0.1       www.66036.com
127.0.0.1       www.666e.com
127.0.0.1       www.66vv.com
127.0.0.1       www.6see.com
127.0.0.1       www.7255.com
127.0.0.1       www.772630.com
127.0.0.1       www.777888.com
127.0.0.1       www.777888.net
127.0.0.1       www.7789.com
127.0.0.1       www.77ttt.com
127.0.0.1       www.799789.com
127.0.0.1       www.7liao.com
127.0.0.1       www.7liao.net
127.0.0.1       www.7mao.com
127.0.0.1       www.7sese.com
127.0.0.1       www.7t7t.com
127.0.0.1       www.851733.cn
127.0.0.1       www.868wg.com
127.0.0.1       www.8749.com
127.0.0.1       www.888txt.com
127.0.0.1       www.89005.com
127.0.0.1       www.9000music.com
127.0.0.1       www.91f.cn
127.0.0.1       www.91f.org
127.0.0.1       www.91look.com
127.0.0.1       www.91zc.com
127.0.0.1       www.99adultx.com
127.0.0.1       www.99count.com
127.0.0.1       www.99music.net
127.0.0.1       www.9see.com
127.0.0.1       www.9u9u9.cn
127.0.0.1       www.admex.com
127.0.0.1       www.ads8.com
127.0.0.1       www.ad-up.com
127.0.0.1       www.aiaiso.com
127.0.0.1       www.aisa-girl.net
127.0.0.1       www.aisex.com
127.0.0.1       www.aliao.com
127.0.0.1       www.alladvantage.com
127.0.0.1       www.allxun.com
127.0.0.1       www.allyes.com
127.0.0.1       www.amoisonic.com
127.0.0.1       www.av126.com
127.0.0.1       www.bedr.cn
127.0.0.1       www.bliao.com
127.0.0.1       www.boliwo.com
127.0.0.1       www.boliwu.com
127.0.0.1       www.burstnet.com
127.0.0.1       www.cashbackbuddy.com
127.0.0.1       www.cctv1.net
127.0.0.1       www.cctv8.net
127.0.0.1       www.china-meet.cn
127.0.0.1       www.chinasee.net
127.0.0.1       www.cike007.cn
127.0.0.1       www.cn808.net
127.0.0.1       www.cnimg.com
127.0.0.1       www.cnooo.com
127.0.0.1       www.cnqb.net
127.0.0.1       www.cnxxx.com
127.0.0.1       www.commission-junction.com
127.0.0.1       www.cool168.com
127.0.0.1       www.coolcdrom.com
127.0.0.1       www.cp16688.cn
127.0.0.1       www.ctv163.com
127.0.0.1       www.da123.com
127.0.0.1       www.dhchao.com
127.0.0.1       www.dj3344.com
127.0.0.1       www.dj99.com
127.0.0.1       www.dj99.net
127.0.0.1       www.dlmovie.com
127.0.0.1       www.dosboy.com
127.0.0.1       www.eads.com
127.0.0.1       www.eastedu.com.cn
127.0.0.1       www.easyhere.com
127.0.0.1       www.easypic2.com
127.0.0.1       www.es158.com
127.0.0.1       www.excitecity.com
127.0.0.1       www.exiao01.com
127.0.0.1       www.ezhgc.com
127.0.0.1       www.fassia.net
127.0.0.1       www.fbstu.com
127.0.0.1       www.feixue.net
127.0.0.1       www.fireol.com
127.0.0.1       www.fish3000.com
127.0.0.1       www.flyingwalk.com
127.0.0.1       www.fm1058.cc
127.0.0.1       www.foafau.info
127.0.0.1       www.free-movie.org
127.0.0.1       www.freepicturepage.com
127.0.0.1       www.freestats.com
127.0.0.1       www.ftlink.net
127.0.0.1       www.girl008.com
127.0.0.1       www.gogo52o.com
127.0.0.1       www.guang.org
127.0.0.1       www.guosir.ccoo.com
127.0.0.1       www.h111.biz
127.0.0.1       www.h2004.com
127.0.0.1       www.h444.net
127.0.0.1       www.hao123.net
127.0.0.1       www.hao168.com
127.0.0.1       www.hao222.com
127.0.0.1       www.hao222.net
127.0.0.1       www.haodx.com
127.0.0.1       www.haohz.com
127.0.0.1       www.haoliao.cn
127.0.0.1       www.haoliao.com
127.0.0.1       www.haoliao.net
127.0.0.1       www.happy666.net
127.0.0.1       www.happy8.cn
127.0.0.1       www.hj168.net
127.0.0.1       www.hksexweb.com
127.0.0.1       www.hualiao.net
127.0.0.1       www.huole.com
127.0.0.1       www.imaginemedia.com
127.0.0.1       www.ip228.cn
127.0.0.1       www.ip530.com
127.0.0.1       www.ip560.com
127.0.0.1       www.japansky.net
127.0.0.1       www.jinpin.net
127.0.0.1       www.jobokay.com
127.0.0.1       www.k163.com
127.0.0.1       www.kan123.com
127.0.0.1       www.kan51.com
127.0.0.1       www.kan69.com
127.0.0.1       www.kissmm.com
127.0.0.1       www.kuliao.com
127.0.0.1       www.kuro.com.cn
127.0.0.1       www.laidown.com.cn
127.0.0.1       www.laws-online.net
127.0.0.1       www.liaoliao.com
127.0.0.1       www.linktoad.com
127.0.0.1       www.linuxdby.com
127.0.0.1       www.ljo2309.cn
127.0.0.1       www.love34.com
127.0.0.1       www.love520.net
127.0.0.1       www.loveliao.com
127.0.0.1       www.loveliao.net
127.0.0.1       www.loveyoushipin.com
127.0.0.1       www.m85853.com.cn
127.0.0.1       www.markguide.com
127.0.0.1       www.mewo.com
127.0.0.1       www.mm91.com
127.0.0.1       www.mmgirls.com
127.0.0.1       www.mmliao.com
127.0.0.1       www.movie4.com
127.0.0.1       www.movie-down.com
127.0.0.1       www.mtv51.com
127.0.0.1       www.my123.com
127.0.0.1       www.my288.com
127.0.0.1       www.mydj2005.com
127.0.0.1       www.myxq.com
127.0.0.1       www.ncunet.com
127.0.0.1       www.net5w.com
127.0.0.1       www.netdirect.nl
127.0.0.1       www.news991.com
127.0.0.1       www.nnptt.com
127.0.0.1       www.ok816.com
127.0.0.1       www.oneandonlynetwork.com
127.0.0.1       www.ooooos.com
127.0.0.1       www.piaoxue.com
127.0.0.1       www.pixpox.com
127.0.0.1       www.pk.com
127.0.0.1       www.play.cn.gs
127.0.0.1       www.PostMasterBannerNet.com
127.0.0.1       www.qliao.com
127.0.0.1       www.qlwl.com
127.0.0.1       www.qq163.com
127.0.0.1       www.qq163.net
127.0.0.1       www.qq165.com
127.0.0.1       www.qq168.net
127.0.0.1       www.qq300.com
127.0.0.1       www.qq3344.com
127.0.0.1       www.qq3344.net
127.0.0.1       www.qq500.com
127.0.0.1       www.qq520.com
127.0.0.1       www.qq520.net
127.0.0.1       www.qq530.com
127.0.0.1       www.qqchat.cn
127.0.0.1       www.qqee.com
127.0.0.1       www.qqliao.com
127.0.0.1       www.qqpic.com
127.0.0.1       www.qtong.cn
127.0.0.1       www.rd18.com
127.0.0.1       www.rm88.com
127.0.0.1       www.s6.cn
127.0.0.1       www.semm17.cn
127.0.0.1       www.sex.com
127.0.0.1       www.sexy-books.com
127.0.0.1       www.shagadelic.com
127.0.0.1       www.skyhits.com
127.0.0.1       www.sleazydream.com
127.0.0.1       www.smsunionmm.com
127.0.0.1       www.snasty.com
127.0.0.1       www.sogua.com
127.0.0.1       www.sohu123.com
127.0.0.1       www.sotop.com
127.0.0.1       www.souxse.cn
127.0.0.1       www.sunvod.com
127.0.0.1       www.superdown.com
127.0.0.1       www.t168.com
127.0.0.1       www.t2t2.com
127.0.0.1       www.t3j4.com
127.0.0.1       www.targetshop.com
127.0.0.1       www.teknosurf2.com
127.0.0.1       www.teknosurf3.com
127.0.0.1       www.textlink.cn
127.0.0.1       www.tiankong.net
127.0.0.1       www.today6.com
127.0.0.1       www.tomwg.com
127.0.0.1       www.top666.net
127.0.0.1       www.topsex2k.com
127.0.0.1       www.tt67.com
127.0.0.1       www.tt78.com
127.0.0.1       www.tt90.com
127.0.0.1       www.uhbaidu.com
127.0.0.1       www.unionsky.cn
127.0.0.1       www.v111.com
127.0.0.1       www.v119.com
127.0.0.1       www.v23.com
127.0.0.1       www.valueclick.com
127.0.0.1       www.vlike.com
127.0.0.1       www.vv66.com
127.0.0.1       www.vv78.com
127.0.0.1       www.w555.net
127.0.0.1       www.wa***.net
127.0.0.1       www.wangzhiku.com
127.0.0.1       www.web888.org
127.0.0.1       www.websitefinancing.com
127.0.0.1       www.wo123.com
127.0.0.1       www.wokoo.net
127.0.0.1       www.woliao.com
127.0.0.1       www.woliao.net
127.0.0.1       www.wplune.com
127.0.0.1       www.x365x.com
127.0.0.1       www.x44.cn
127.0.0.1       www.x454.cn
127.0.0.1       www.xchina.com
127.0.0.1       www.xfreehosting.com
127.0.0.1       www.xgmm.com
127.0.0.1       www.xh128.cn
127.0.0.1       www.xiaobai01.net
127.0.0.1       www.xicu.com
127.0.0.1       www.xxbooks.com
127.0.0.1       www.xxx.com
127.0.0.1       www.xxx168.com
127.0.0.1       www.xyxc.ccoo.com
127.0.0.1       www.ye77.com
127.0.0.1       www.yeapple.com
127.0.0.1       www.yes521.com
127.0.0.1       www.yes9999.com
127.0.0.1       www.yexr.com
127.0.0.1       www.yezine.net
127.0.0.1       www.yibinren.com
127.0.0.1       www.yinshang.com
127.0.0.1       www.yiwumi.cn
127.0.0.1       www.youkum.cn
127.0.0.1       www.youmiss.com
127.0.0.1       www.yourcage.com
127.0.0.1       www.yqdj.com
127.0.0.1       www.yule21.com
127.0.0.1       www.yun8.com
127.0.0.1       www.yyqy.com
127.0.0.1       www.yysky.net
127.0.0.1       www.yzskdj.com
127.0.0.1       www.zgxl.net
127.0.0.1       www.zhengdian.com
127.0.0.1       www.zknew.com
127.0.0.1       www1.66036.com
127.0.0.1       www1.cool168.com
127.0.0.1       www1.v72.cn
127.0.0.1       www1.xfreehosting.com
127.0.0.1       www10.66036.com
127.0.0.1       www2.66036.com
127.0.0.1       www2.7789.com
127.0.0.1       www2.burstnet.com
127.0.0.1       www2.cool168.com
127.0.0.1       www2.movie-down.com
127.0.0.1       www2.xfreehosting.com
127.0.0.1       www3.66036.com
127.0.0.1       www3.7789.com
127.0.0.1       www3.cool168.com
127.0.0.1       www4.66036.com
127.0.0.1       www4.trix.net
127.0.0.1       www5.66036.com
127.0.0.1       www6.66036.com
127.0.0.1       www7.66036.com
127.0.0.1       www8.66036.com
127.0.0.1       www80.valueclick.com
127.0.0.1       www9.66036.com
127.0.0.1       wwww.tthao.com
127.0.0.1       x.bao01.com
127.0.0.1       x1.51link.com
127.0.0.1       x2.51link.com
127.0.0.1       xajh.15888.net
127.0.0.1       xin.2008yi.com
127.0.0.1       xp.2008yi.com
127.0.0.1       xx.9365.org
127.0.0.1       xx.exiao01.com
127.0.0.1       xxx.18dmm.com
127.0.0.1       xxx.aishengho.com
127.0.0.1       xxx.axgzba3.com
127.0.0.1       xxx.bao01.com
127.0.0.1       xxx.j41m.com
127.0.0.1       xxx.llxxcx.cn
127.0.0.1       xxx.m111.biz
127.0.0.1       xxx.mmma.biz
127.0.0.1       xxx.vh7.biz
127.0.0.1       xyxy68.8u8.net
127.0.0.1       yi.2008yi.com
127.0.0.1       yinsha.allyes.com
127.0.0.1       youlove.3322.net
127.0.0.1       yu.8s7.net
127.0.0.1       z.81ii.com
127.0.0.1       z.extreme-dm.com
127.0.0.1       z0.extreme-dm.com
127.0.0.1       z1.extreme-dm.com
127.0.0.1       zhidaobaidu.10mb.cn
127.0.0.1       zhongxuesheng.myrice.com
127.0.0.1       www.3721.com
127.0.0.1       www.7939.com
127.0.0.1       www.4199.comwww.9991.com
127.0.0.1       www.piaoxue.com
127.0.0.1       www.51.com
127.0.0.1       www.3722.com
127.0.0.1       www.9505.com
127.0.0.1       www.nb46.com
127.0.0.1       www.265.com
127.0.0.1       http2.wwww.com
127.0.0.1       www.yibinren.com  
127.0.0.1       www.mtv51.com  
127.0.0.1       www.qq3344.com   
127.0.0.1       www.qq3344.net
127.0.0.1       61.145.117.212
127.0.0.1       ResponseMedia-ad.flycast.com
127.0.0.1       Suissa-ad.flycast.com
127.0.0.1       UGO.eu-adcenter.net
127.0.0.1       VNU.eu-adcenter.net
127.0.0.1       a32.g.a.yimg.com
127.0.0.1       ad-adex3.flycast.com
127.0.0.1       ad.adsmart.net
127.0.0.1       ad.ca.doubleclick.net
127.0.0.1       ad.de.doubleclick.net
127.0.0.1       ad.doubleclick.net
127.0.0.1       ad.fr.doubleclick.net
127.0.0.1       ad.jp.doubleclick.net
127.0.0.1       ad.linkexchange.com
127.0.0.1       ad.linksynergy.com
127.0.0.1       ad.nl.doubleclick.net
127.0.0.1       ad.no.doubleclick.net
127.0.0.1       ad.preferences.com
127.0.0.1       ad.sma.punto.net
127.0.0.1       ad.uk.doubleclick.net
127.0.0.1       ad.webprovider.com
127.0.0.1       ad08.focalink.com
127.0.0.1       adcontroller.unicast.com
127.0.0.1       adcreatives.imaginemedia.com
127.0.0.1       adex3.flycast.com
127.0.0.1       adforce.ads.imgis.com
127.0.0.1       adforce.imgis.com
127.0.0.1       adfu.blockstackers.com
127.0.0.1       adimage.blm.net
127.0.0.1       adimages.earthweb.com
127.0.0.1       adimg.egroups.com
127.0.0.1       admedia.xoom.com
127.0.0.1       adpick.switchboard.com
127.0.0.1       adremote.pathfinder.com
127.0.0.1       ads.admaximize.com
127.0.0.1       ads.bfast.com
127.0.0.1       ads.clickhouse.com
127.0.0.1       ads.enliven.com
127.0.0.1       ads.fairfax.com.au
127.0.0.1       ads.fool.com
127.0.0.1       ads.freshmeat.net
127.0.0.1       ads.hollywood.com
127.0.0.1       ads.i33.com
127.0.0.1       ads.infi.net
127.0.0.1       ads.jwtt3.com
127.0.0.1       ads.link4ads.com
127.0.0.1       ads.lycos.com
127.0.0.1       ads.madison.com
127.0.0.1       ads.mediaodyssey.com
127.0.0.1       ads.msn.com
127.0.0.1       ads.ninemsn.com.au
127.0.0.1       ads.seattletimes.com
127.0.0.1       ads.smartclicks.com
127.0.0.1       ads.smartclicks.net
127.0.0.1       ads.sptimes.com
127.0.0.1       ads.tripod.com
127.0.0.1       ads.web.aol.com
127.0.0.1       ads.x10.com
127.0.0.1       ads.xtra.co.nz
127.0.0.1       ads.zdnet.com
127.0.0.1       ads01.focalink.com
127.0.0.1       ads02.focalink.com
127.0.0.1       ads03.focalink.com
127.0.0.1       ads04.focalink.com
127.0.0.1       ads05.focalink.com
127.0.0.1       ads06.focalink.com
127.0.0.1       ads08.focalink.com
127.0.0.1       ads09.focalink.com
127.0.0.1       ads1.activeagent.at
127.0.0.1       ads10.focalink.com
127.0.0.1       ads11.focalink.com
127.0.0.1       ads12.focalink.com
127.0.0.1       ads14.focalink.com
127.0.0.1       ads16.focalink.com
127.0.0.1       ads17.focalink.com
127.0.0.1       ads18.focalink.com
127.0.0.1       ads19.focalink.com
127.0.0.1       ads2.zdnet.com
127.0.0.1       ads20.focalink.com
127.0.0.1       ads21.focalink.com
127.0.0.1       ads22.focalink.com
127.0.0.1       ads23.focalink.com
127.0.0.1       ads24.focalink.com
127.0.0.1       ads25.focalink.com
127.0.0.1       ads3.zdnet.com
127.0.0.1       ads5.gamecity.net
127.0.0.1       adserv.iafrica.com
127.0.0.1       adserv.quality-channel.de
127.0.0.1       adserver.dbusiness.com
127.0.0.1       adserver.garden.com
127.0.0.1       adserver.janes.com
127.0.0.1       adserver.merc.com
127.0.0.1       adserver.monster.com
127.0.0.1       adserver.track-star.com
127.0.0.1       adserver1.ogilvy-interactive.de
127.0.0.1       adtegrity.spinbox.net
127.0.0.1       antfarm-ad.flycast.com
127.0.0.1       au.ads.link4ads.com
127.0.0.1       banner.media-system.de
127.0.0.1       banner.orb.net
127.0.0.1       banner.relcom.ru
127.0.0.1       banners.easydns.com
127.0.0.1       banners.looksmart.com
127.0.0.1       banners.wunderground.com
127.0.0.1       barnesandnoble.bfast.com
127.0.0.1       beseenad.looksmart.com
127.0.0.1       bizad.nikkeibp.co.jp
127.0.0.1       bn.bfast.com
127.0.0.1       c3.xxxcounter.com
127.0.0.1       califia.imaginemedia.com
127.0.0.1       cds.mediaplex.com
127.0.0.1       click.avenuea.com
127.0.0.1       click.go2net.com
127.0.0.1       click.linksynergy.com
127.0.0.1       cookies.cmpnet.com
127.0.0.1       cornflakes.pathfinder.com
127.0.0.1       counter.hitbox.com
127.0.0.1       crux.songline.com
127.0.0.1       erie.smartage.com
127.0.0.1       etad.telegraph.co.uk
127.0.0.1       fp.valueclick.com
127.0.0.1       gadgeteer.pdamart.com
127.0.0.1       gm.preferences.com
127.0.0.1       gp.dejanews.com
127.0.0.1       hg1.hitbox.com
127.0.0.1       image.click2net.com
127.0.0.1       image.eimg.com
127.0.0.1       images2.nytimes.com
127.0.0.1       jobkeys.ngadcenter.net
127.0.0.1       kansas.valueclick.com
127.0.0.1       leader.linkexchange.com
127.0.0.1       liquidad.narrowcastmedia.com
127.0.0.1       ln.doubleclick.net
127.0.0.1       m.doubleclick.net
127.0.0.1       macaddictads.snv.futurenet.com
127.0.0.1       maximumpcads.imaginemedia.com
127.0.0.1       media.preferences.com
127.0.0.1       mercury.rmuk.co.uk
127.0.0.1       mojofarm.sjc.mediaplex.com
127.0.0.1       nbc.adbureau.net
127.0.0.1       newads.cmpnet.com
127.0.0.1       ng3.ads.warnerbros.com
127.0.0.1       ngads.smartage.com
127.0.0.1       nsads.hotwired.com
127.0.0.1       ntbanner.digitalriver.com
127.0.0.1       ph-ad05.focalink.com
127.0.0.1       ph-ad07.focalink.com
127.0.0.1       ph-ad16.focalink.com
127.0.0.1       ph-ad17.focalink.com
127.0.0.1       ph-ad18.focalink.com
127.0.0.1       rd.yahoo.com
127.0.0.1       realads.realmedia.com
127.0.0.1       redherring.ngadcenter.net
127.0.0.1       redirect.click2net.com
127.0.0.1       regio.adlink.de
127.0.0.1       retaildirect.realmedia.com
127.0.0.1       s2.focalink.com
127.0.0.1       sh4sure-images.adbureau.net
127.0.0.1       spin.spinbox.net
127.0.0.1       static.admaximize.com
127.0.0.1       stats.superstats.com
127.0.0.1       sview.avenuea.com
127.0.0.1       thinknyc.eu-adcenter.net
127.0.0.1       tracker.clicktrade.com
127.0.0.1       tsms-ad.tsms.com
127.0.0.1       v0.extreme-dm.com
127.0.0.1       v1.extreme-dm.com
127.0.0.1       van.ads.link4ads.com
127.0.0.1       view.accendo.com
127.0.0.1       view.avenuea.com
127.0.0.1       w113.hitbox.com
127.0.0.1       w25.hitbox.com
127.0.0.1       web2.deja.com
127.0.0.1       webads.bizservers.com
127.0.0.1       www.PostMasterBannerNet.com
127.0.0.1       www.ad-up.com
127.0.0.1       www.admex.com
127.0.0.1       www.alladvantage.com
127.0.0.1       www.burstnet.com
127.0.0.1       www.commission-junction.com
127.0.0.1       www.eads.com
127.0.0.1       www.freestats.com
127.0.0.1       www.imaginemedia.com
127.0.0.1       www.netdirect.nl
127.0.0.1       www.oneandonlynetwork.com
127.0.0.1       www.targetshop.com
127.0.0.1       www.teknosurf2.com
127.0.0.1       www.teknosurf3.com
127.0.0.1       www.valueclick.com
127.0.0.1       www.websitefinancing.com
127.0.0.1       www2.burstnet.com
127.0.0.1       www4.trix.net
127.0.0.1       www80.valueclick.com
127.0.0.1       z.extreme-dm.com
127.0.0.1       z0.extreme-dm.com
127.0.0.1       z1.extreme-dm.com
127.0.0.1       ads.rediff.com
127.0.0.1       ads.indya.com
127.0.0.1       ads.adflight.com
127.0.0.1       ads.beguide.net
127.0.0.1       ads.mediaturf.net
127.0.0.1       ad1.adcept.net
127.0.0.1       ad2.adcept.net
127.0.0.1       ad3.adcept.net
127.0.0.1       ads.fortunecity.com
127.0.0.1       www.139cn.com
127.0.0.1       www.7liao.com
127.0.0.1       chat.51liao.net
127.0.0.1       www.51liao.net
127.0.0.1       www.7liao.net
127.0.0.1       www.6see.com
127.0.0.1       bliao.com
127.0.0.1       www.bliao.com
127.0.0.1       hao123.net
127.0.0.1       www.hao123.net
127.0.0.1       www.hao222.net
127.0.0.1       www.hao222.com
127.0.0.1       www.v111.com
127.0.0.1       music.v111.com
127.0.0.1       www.qq165.com
127.0.0.1       www.xicu.com
127.0.0.1       www.haodx.com
127.0.0.1       www.haohz.com
127.0.0.1       www.265.com
127.0.0.1       www.dj99.com
127.0.0.1       www.dj99.net
127.0.0.1       265.com
127.0.0.1       www.yqdj.com
127.0.0.1       www.qq530.com
127.0.0.1       www.tt67.com
127.0.0.1       ad.t2t2.com
127.0.0.1       www.yexr.com
127.0.0.1       chat.9see.com
127.0.0.1       www.ok816.com
127.0.0.1       www.3399.net
127.0.0.1       www.ads8.com
127.0.0.1       www.5566.net
127.0.0.1       www.t2t2.com
127.0.0.1       popad.qq.com
127.0.0.1       v.jsdownload.com
127.0.0.1       www.linktoad.com
127.0.0.1       club.homeway.com.cn
127.0.0.1       sms1.ctn.com.cn
127.0.0.1       sms2.ctn.com.cn
127.0.0.1       sms3.ctn.com.cn
127.0.0.1       www.331122.com
127.0.0.1       mmpic.uni.cc
127.0.0.1       www.love34.com
127.0.0.1       www.free-movie.org
127.0.0.1       www.skyhits.com
127.0.0.1       www.rd18.com
127.0.0.1       tadsweb.tencent.com
127.0.0.1       www.vlike.com
127.0.0.1       www.chinasee.net
127.0.0.1       www.japansky.net
127.0.0.1       www.225.com.cn
127.0.0.1       ads.china.com
127.0.0.1       www.yes521.com
127.0.0.1       www.today6.com
127.0.0.1       www.h2004.com
127.0.0.1       www.movie4.com
127.0.0.1       www.rm88.com
127.0.0.1       www.qq300.com
127.0.0.1       www.qq500.com
127.0.0.1       www.av126.com
127.0.0.1       www.kissmm.com
127.0.0.1       www.cn808.net
127.0.0.1       www.hao168.com
127.0.0.1       www.mm91.com
127.0.0.1       www.huole.com
127.0.0.1       www.kan69.com
127.0.0.1       ulinkdir.tom.com
127.0.0.1       cpc.sohu.com
127.0.0.1       images.sohu.com
127.0.0.1       adv.pconline.com.cn
127.0.0.1       goto.sohu.com
127.0.0.1       images2.sohu.com
127.0.0.1       www.sexy-books.com
127.0.0.1       www.xxbooks.com
127.0.0.1       www.18it.com
127.0.0.1       www.cnxxx.com
127.0.0.1       www.18-girl.net
127.0.0.1       ad.tom.com
127.0.0.1       ad4.sina.com.cn
127.0.0.1       sina.allyes.com
127.0.0.1       adtaobao.allyes.com
127.0.0.1       smarttrade.allyes.com
127.0.0.1       tom.allyes.com
127.0.0.1       szwindow.allyes.com
127.0.0.1       eachnetmember.allyes.com
127.0.0.1       iplus.allyes.com
127.0.0.1       sinatest.allyes.com
127.0.0.1       casting9.allyes.com
127.0.0.1       yinsha.allyes.com
127.0.0.1       stockstar.allyes.com
127.0.0.1       www.001x.com
127.0.0.1       www.hksexweb.com
127.0.0.1       www.99adultx.com
127.0.0.1       www2.xfreehosting.com
127.0.0.1       www1.xfreehosting.com
127.0.0.1       www.w555.net
127.0.0.1       www.excitecity.com
127.0.0.1       www.0xing.com
127.0.0.1       sba.3322.net
127.0.0.1       www.zgxl.net
127.0.0.1       www.qqpic.com
127.0.0.1       webspacecn.com
127.0.0.1       www.yeapple.com
127.0.0.1       manage.link8.com
127.0.0.1       www.web888.org
127.0.0.1       www.432.cn
127.0.0.1       www.kan123.com
127.0.0.1       www.3tom.com
127.0.0.1       www.sotop.com
127.0.0.1       www3.7789.com
127.0.0.1       www.66036.com
127.0.0.1       www1.66036.com
127.0.0.1       www2.66036.com
127.0.0.1       www3.66036.com
127.0.0.1       www4.66036.com
127.0.0.1       www5.66036.com
127.0.0.1       www6.66036.com
127.0.0.1       www7.66036.com
127.0.0.1       www8.66036.com
127.0.0.1       www9.66036.com
127.0.0.1       www10.66036.com
127.0.0.1       tj4.7789.com
127.0.0.1       tj5.7789.com
127.0.0.1       tj6.7789.com
127.0.0.1       tj7.7789.com
127.0.0.1       www.7789.com
127.0.0.1       count.zhao123.com
127.0.0.1       count1.zhao123.com
127.0.0.1       count2.zhao123.com
127.0.0.1       count3.zhao123.com
127.0.0.1       count4.zhaocount.com
127.0.0.1       count5.zhaocount.com
127.0.0.1       count6.zhaocount.com
127.0.0.1       count7.zhaocount.com
127.0.0.1       count8.zhaocount.com
127.0.0.1       count9.zhaocount.com
127.0.0.1       count10.zhaocount.com
127.0.0.1       count11.zhaocount.com
127.0.0.1       tj1.mytongji.com
127.0.0.1       count1.99count.com
127.0.0.1       www.99count.com
127.0.0.1       www2.7789.com
127.0.0.1       www.guang.org
127.0.0.1       www.dlmovie.com
127.0.0.1       www.91look.com
127.0.0.1       www.kan51.com
127.0.0.1       www.mewo.com
127.0.0.1       coolsite21.com
127.0.0.1       www.t3j4.com
127.0.0.1       www.yun8.com
127.0.0.1       film.yun8.com
127.0.0.1       www.wo123.com
127.0.0.1       www.da123.com
127.0.0.1       www.huole.com
127.0.0.1       www.1ya.cn
127.0.0.1       www.sleazydream.com
127.0.0.1       www.easypic2.com
127.0.0.1       serv.sexushost.com
127.0.0.1       www.xfreehosting.com
127.0.0.1       www.888txt.com
127.0.0.1       asiafriendfinder.com
127.0.0.1       www3.cool168.com
127.0.0.1       www2.cool168.com
127.0.0.1       www1.cool168.com
127.0.0.1       www.happy8.cn
127.0.0.1       www.topsex2k.com
127.0.0.1       topxxx.sexushost.com
127.0.0.1       www.cool168.com
127.0.0.1       www.s6.cn
127.0.0.1       popme.163.com
127.0.0.1       adclient.163.com
127.0.0.1       fadama.com
127.0.0.1       www.66vv.com
127.0.0.1       www.qqee.com
127.0.0.1       www.sohu123.com
127.0.0.1       www.xgmm.com
127.0.0.1       www.7t7t.com
127.0.0.1       www.cnimg.com
127.0.0.1       www.love34.com
127.0.0.1       cdn2.cnnic.cn
127.0.0.1       cool.vv66.com
127.0.0.1       www.vv66.com
127.0.0.1       www.freepicturepage.com
127.0.0.1       www.snasty.com
127.0.0.1       www.yourcage.com
127.0.0.1       www.shagadelic.com
127.0.0.1       hualiao.net
127.0.0.1       www.qq163.com
127.0.0.1       www.qq163.net
127.0.0.1       www.superdown.com
127.0.0.1       web.114.com.cn
127.0.0.1       www.114.com.cn
127.0.0.1       9see.com
127.0.0.1       www.91f.cn
127.0.0.1       wwww.tthao.com
127.0.0.1       www.91f.org
127.0.0.1       www.v23.com
127.0.0.1       cn.yimg.com
127.0.0.1       x2.51link.com
127.0.0.1       x1.51link.com
127.0.0.1       www.textlink.cn
127.0.0.1       stat.textclick.com
127.0.0.1       www.easyhere.com
127.0.0.1       www.xxx168.com
127.0.0.1       ally.263.net
127.0.0.1       www.hualiao.net
127.0.0.1       www.xchina.com
127.0.0.1       www.sex.com
127.0.0.1       www.3xcn.com
127.0.0.1       www.20girl.com
127.0.0.1       www.x365x.com
127.0.0.1       chat.263.net
127.0.0.1       chat.yinsha.com
127.0.0.1       chat.tom.com
127.0.0.1       chat.xilu.com
127.0.0.1       www.aliao.com
127.0.0.1       chat.163.com
127.0.0.1       www.haoliao.com
127.0.0.1       www.liaoliao.com
127.0.0.1       www.haoliao.net
127.0.0.1       www.haoliao.cn
127.0.0.1       www.qqliao.com
127.0.0.1       www.qliao.com
127.0.0.1       www.loveliao.com
127.0.0.1       www.mmliao.com
127.0.0.1       mmliao.com
127.0.0.1       aliao.com
127.0.0.1       liaoliao.com
127.0.0.1       chat.qq.com
127.0.0.1       vchat.xaonline.com
127.0.0.1       www.loveliao.net
127.0.0.1       loveliao.net
127.0.0.1       www.9sky.com
127.0.0.1       www.99music.net
127.0.0.1       www.yzskdj.com
127.0.0.1       loveliao.com
127.0.0.1       haoliao.com
127.0.0.1       music.feifa.com
127.0.0.1       www.aisex.com
127.0.0.1       www.movie-down.com
127.0.0.1       www2.movie-down.com
127.0.0.1       movie-down.com
127.0.0.1       www.tt90.com
127.0.0.1       www.tt78.com
127.0.0.1       www.tiankong.net
127.0.0.1       tiankong.net
127.0.0.1       www.qqchat.cn
127.0.0.1       www.yymp3.com
127.0.0.1       www.9see.com
127.0.0.1       www.woliao.net
127.0.0.1       www.woliao.com
127.0.0.1       www.kuro.com.cn
127.0.0.1       www.qq163.com
127.0.0.1       www.wangzhiku.com
127.0.0.1       hothack.home.chinaren.com
127.0.0.1       www.777888.com
127.0.0.1       www.5dsoft.com
127.0.0.1       www.wokoo.net
127.0.0.1       movie.sx.zj.cn
127.0.0.1       xyxy68.8u8.net
127.0.0.1       www.youmiss.com
127.0.0.1       www.cctv8.net
127.0.0.1       www.kuliao.com
127.0.0.1       www.yyqy.com
127.0.0.1       www.sunvod.com
127.0.0.1       www.t168.com
127.0.0.1       www.wokoo.net
127.0.0.1       www.zhengdian.com
127.0.0.1       www.girl008.com
127.0.0.1       xajh.15888.net
127.0.0.1       www.51bug.com
127.0.0.1       www.wplune.com
127.0.0.1       www.777888.net
127.0.0.1       pollen.my001.net
127.0.0.1       www.yule21.com
127.0.0.1       www.fish3000.com
127.0.0.1       www.kuliao.com
127.0.0.1       www.666e.com
127.0.0.1       qm.8ok.com
127.0.0.1       www.guosir.ccoo.com
127.0.0.1       www.163mm.com
127.0.0.1       www.cnooo.com
219.235.3.16    search.114.vnet.cn
219.235.3.16    keyword.vnet.cn
219.235.3.16    www.360safe.com
219.235.3.16    www.k369.com
219.235.3.16    www.5566.net
219.235.3.16    360safe.com
202.165.102.243    update.360safe.com
219.235.3.16    dl.360safe.com
219.235.3.16    down.360safe.com
219.235.3.16    bbs.360safe.com
219.235.3.16    kaba.360safe.com
219.235.3.16    baike.360safe.com
219.235.3.16    www.360.cn
219.235.3.16    360.cn
219.235.3.16    wopti.360.cn
202.165.102.243    update.360.cn
219.235.3.16    dl.360.cn
219.235.3.16    down.360.cn
219.235.3.16    bbs.360.cn
219.235.3.16    kaba.360.cn
219.235.3.16    baike.360.cn
219.235.3.16    360.qihoo.com
219.235.3.16    360safe.qihoo.com
219.235.3.16    forum.ikaka.com
219.235.3.16    www.ikaka.com
202.165.102.243 update.ikaka.com
219.235.3.16    forum.jiangmin.com
202.165.102.243 update.jiangmin.com
202.165.102.243 update.rising.com.cn
219.235.3.16    online.rising.com.cn
202.165.102.243 center.rising.com.cn
219.235.3.16    up.duba.net
219.235.3.16    vi.duba.net
219.235.3.16    shadu.baidu.com
219.235.3.16    du.baidu.com
219.235.3.16    security.symantec.com
219.235.3.16    shadu.duba.net
219.235.3.16    bbs.duba.net
219.235.3.16    www.duba.net
219.235.3.16    online.jiangmin.com
219.235.3.16    cn.mcafee.com
219.235.3.16    www.ahn.com.cn
219.235.3.16    www.pcav.cn
219.235.3.16    www.luosoft.com
219.235.3.16    www.im286.com
219.235.3.16    bbs.htmlman.net
202.165.102.243 download.rising.com.cn
202.165.102.243 rsup08.rising.com.cn
219.235.3.16    10000.286er.com
219.235.3.16    im286.net
219.235.3.16    ju.qihoo.com
219.235.3.16    bbs.chinaz.com
219.235.3.16    www.qihoo.com
219.235.3.16       rss.360safe.com
219.235.3.16       x.360safe.com
219.235.3.16       d.360safe.com
219.235.3.16       updatem.360safe.com
219.235.3.16       softm.360safe.com
219.235.3.16       zhuansha.duba.net
219.235.3.16       buy.duba.net
219.235.3.16       kad.www.duba.net
219.235.3.16       cu001.www.duba.net
219.235.3.16       cu002.www.duba.net
219.235.3.16       cu003.www.duba.net
219.235.3.16       cu004.www.duba.net
219.235.3.16       cu005.www.duba.net
219.235.3.16       cu010.www.duba.net
219.235.3.16       client.download.duba.net
219.235.3.16       test.591jx.com
219.235.3.16       a.topxxxx.cn
219.235.3.16       picon.chinaren.com
219.235.3.16       www.5566.net
127.0.0.1             p.qqkx.com
127.0.0.1       news.netandtv.com
127.0.0.1       z.neter888.cn
127.0.0.1       b.myblank.cn
127.0.0.1       wvw.wokutu.com
127.0.0.1       unionch.qyule.com
127.0.0.1       www.qyule.com
127.0.0.1       it.itjc.cn
127.0.0.1       www.linkwww.com
127.0.0.1       vod.kaicn.com
127.0.0.1       www.tx8688.com
127.0.0.1       b.neter888.cn
127.0.0.1       promote.huanqiu.com
127.0.0.1       www.huanqiu.com
127.0.0.1       www.haokanla.com
127.0.0.1       play.unionsky.cn
127.0.0.1       www.52v.com
127.0.0.1       www.gghka.cn
127.0.0.1       icon.ajiang.net
127.0.0.1       new.ete.cn
127.0.0.1       www.stiae.cn
127.0.0.1       o.neter888.cn
127.0.0.1       comm.jinti.com
127.0.0.1       www.google-analytics.com
127.0.0.1       hz.mmstat.com
127.0.0.1       www.game175.cn
127.0.0.1       x.neter888.cn
127.0.0.1       z.neter888.cn
127.0.0.1       p.etimes888.com
127.0.0.1       hx.etimes888.com
127.0.0.1       abc.qqkx.com
127.0.0.1       dm.popdm.cn
127.0.0.1       www.yl9999.com
127.0.0.1       www.dajiadoushe.cn
127.0.0.1       v.onondown.com.cn
127.0.0.1       www.interoo.net
127.0.0.1       bally1.bally-bally.net
127.0.0.1       www.bao5605509.cn
127.0.0.1       www.rty456.cn
127.0.0.1       www.werqwer.cn
127.0.0.1       1.360-1.cn
127.0.0.1       user1.23-16.net
127.0.0.1       www.guccia.net
127.0.0.1       www.interoo.net
127.0.0.1       upa.netsool.net
127.0.0.1       js.users.51.la
127.0.0.1       vip2.51.la
127.0.0.1       web.51.la
127.0.0.1       qq.gong2008.com
127.0.0.1       2008tl.copyip.com
127.0.0.1       tla.laozihuolaile.cn
127.0.0.1       www.tx6868.cn
127.0.0.1       p001.tiloaiai.com
127.0.0.1       s1.tl8tl.com
127.0.0.1       s1.gong2008.com
127.0.0.1       4b3ce56f9g.3f6e2cc5f0b.com
127.0.0.1       2be37c5f.3f6e2cc5f0b.com

==================================
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 1044, C:\WINDOWS\SYSTEM32\WINLOGON.EXE]
特殊特权被允许: SeDebugPrivilege [PID = 1568, C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQQ\ARSWP2\ARSWP.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 1568, C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQQ\ARSWP2\ARSWP.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 2876, D:\杀毒软件\SRENG2[1]\SRENG2\SRENGLDR.EXE]

==================================
API HOOK
入口点错误:CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x001454AC)

==================================
隐藏进程
N/A

==================================****
如梦令

李清照  
  昨夜雨疏风骤,浓睡不消残酒。试问卷帘人,却道海棠依旧。知否?知否?应是绿肥红瘦。

TOP

1.建议使用费尔木马强力清除助手http://dl.filseclab.com/down/powerrmv.zip http://www.xpi386.com/tools/PowerRmv.rar删除以下文件:(XDelBox1.7下载)
c:\windows\system32\explore.exe     (不知是不是在这个目录下,如果不在,看第二个)
c:\windows\explore.exe
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[tkjhycqi.dll]    <>
[hgtuydfs.dll]    <>
[vvmjudqh.dll]    <>
[qgtvzyht.dll]    <>
[{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}]    <>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <>
[{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}]    <>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <>
[{F0930A2F-D971-4828-8209-B7DFD266ED44}]    <>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <>
[HBService]    <explore.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析:byxxdrls
时间:2008-9-7
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)



debug的问题似乎解决了?怎么解决的?
刚才群里几个人说了,HOSTS文件有问题,用sreng2重置一下吧。只保留127.0.0.1 localhost   这一行。

[ 本帖最后由 byxxdrls 于 2008-9-7 18:04 编辑 ]

如果问题已经解决,请自行修改标题,将“求助”标签改为“已解决”。谢谢合作!
请勿回复与解决问题无关的内容!请勿灌水!
有问题请PM我

TOP