火绒全盘杀毒查出来的

诸葛亮

火绒全盘扫出来的

XywCloud

广告软件

夜ㄝ殇

ESET kill

fuzhk

有有效数签/。。。

兜里揣着メ壹块

avg   当当当，已经检测到可疑的项目

星猫

to bd

Dust-;羅錠

Dr.Web
spstub[1].exe - is adware program Adware.Conduit.101

cn86li

Emsisoft

threatfire

to outpost

liulangzhecgr

2014-7-23 16:13:40    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\program files\spstub[1]\spstub[1].exe
命令行: "F:\Program Files\spstub[1]\spstub[1].exe"
规则: [应用程序]*

2014-7-23 16:14:03    修改文件    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2014-7-23 16:14:28    创建注册表项    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
规则: [注册表]*

2014-7-23 16:14:39    创建文件    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nskE.tmp
规则: [文件]*

2014-7-23 16:14:48    创建文件夹    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsn10.tmp
规则: [文件]*

2014-7-23 16:15:00    修改注册表值    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表]*

2014-7-23 16:15:05    修改文件    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2014-7-23 16:15:10    修改注册表值    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表]*

2014-7-23 16:15:17    修改注册表值    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2014-7-23 16:15:24    访问网络    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: TCP [本机 : 1239] ->  [54.243.228.101 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-7-23 16:15:41    创建文件    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIKIWQFP\SPSetup[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2014-7-23 16:16:00    修改注册表值    允许
进程: f:\program files\spstub[1]\spstub[1].exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsn10.tmp\
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations