刚刚在自己电脑上抓的

zy245801825

由于老电脑，我的电脑一直处于裸奔状态！
今天刚玩CS的时候就发现有点卡.
弹下来的时候就发现了这个东西请大家笑纳O(∩_∩)O~

hddu

2009-11-25 07:27:30    安装全局钩子      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rae1.tmp
钩子类型:WH_CALLWNDPROC
触发规则:所有程序规则->*

2009-11-25 07:28:07    创建文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\WINDOWS\system32\Serverx.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2009-11-25 07:28:13    创建注册表值      操作:阻止
进程路径:E:\a\a.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Serverx
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-11-25 07:30:24    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Filseclab\CabArc.Exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:26    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Filseclab\CertReg.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:27    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Filseclab\FilMsg.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:29    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Filseclab\FilUp.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:30    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Filseclab\SimpMsg.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:32    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Filseclab\UserReg.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:32    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\InstallShield\*

2009-11-25 07:30:33    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\msinfo32.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2009-11-25 07:30:33    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Speech\sapisvr.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2009-11-25 07:30:40    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Filseclab\Twister\PowerRmv.exe
触发规则:所有程序规则->安全软件保护->%ProgramFiles%\Filseclab\*

2009-11-25 07:30:40    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Filseclab\Twister\psview.exe
触发规则:所有程序规则->安全软件保护->%ProgramFiles%\Filseclab\*

2009-11-25 07:30:43    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Filseclab\Twister\spifix.exe
触发规则:所有程序规则->安全软件保护->%ProgramFiles%\Filseclab\*

2009-11-25 07:30:43    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Filseclab\Twister\Twister.exe
触发规则:所有程序规则->安全软件保护->%ProgramFiles%\Filseclab\*

2009-11-25 07:30:44    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Filseclab\xfilter\cwizard.exe
触发规则:所有程序规则->安全软件保护->%ProgramFiles%\Filseclab\*

2009-11-25 07:30:45    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\Filseclab\xfilter\xfilter.exe
触发规则:所有程序规则->安全软件保护->%ProgramFiles%\Filseclab\*

2009-11-25 07:30:49    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\InstallShield Installation Information\{48A4D5B9-0439-4731-9C2C-292AB9CDC54A}\Setup.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:30:52    修改文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\Program Files\InstallShield Installation Information\{FAED979E-6FE4-4032-8224-F53B4A0FDCD9}\setup.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2009-11-25 07:32:09    创建文件      操作:阻止
进程路径:E:\a\a.exe
文件路径:C:\WINDOWS\system32\73e9de02.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\*.sys

hddu

费尔报病毒，杀。

chenleqiu123

卡巴下载中拦截

kalynn84

Win32:Small-CFQ [Trj]

thelordisone

小红伞杀之

星空下的吻

360 kill

失落的手链

瑞星2010

Win32.AngryAngel.a

jefffire

norton灭掉

今天来当扫描党

ipingo

二楼用的是哪个hips。