Purpleendurer

遭遇kav32.exe,scvhost.exe,NXD.exe,WINMSCABC.IME,extext74296t.exe等1

遭遇kav32.exe,scvhost.exe,NXD.exe,extext74296t.exe等1

endurer 原创

2009-11-10 第1版

　　昨天一位同事的电脑中了病毒，瑞星监控小伞图标消失；点击开始菜单中的程序项无法运行程序；无法运行WinRAR，提示文件被另外一个程序使用；无法关机……请偶帮忙检修~

　　使用 pe_xscan 扫描log 并分析，发现如下可疑项（进程模块部分有省略）：

pe_xscan 09-10-13 by Purple Endurer
2009-11-9 10:3:40
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式
[System Process] * 0 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/system32/wininet.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
C:/WINDOWS/system32/winlogon.exe* 764  | 2008-4-14 20:0:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows NT Logon Application  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2113)  | Microsoft Corporation | ?  | winlogon  | WINLOGON.EXE 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/system32/wininet.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/system32/COMRes.dll | 2009-11-8 9:16:11 
　　 C:/WINDOWS/WinSxS/x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df/gdiplus.dll | 2009-10-20 16:1:6  | Microsoft? Windows? Operating System  | 5.2.6001.22319  | Microsoft GDI+  | ? Microsoft Corporation. All rights reserved.  | 5.2.6001.22319 (vistasp1_ldr.081126-1506)  | Microsoft Corporation | ?  | gdiplus  | gdiplus 
　　 C:/WINDOWS/system32/kb1891611.dll | 2009-11-8 9:16:11 
C:/WINDOWS/system32/lsass.exe* 844  | 2008-4-14 20:0:0  | Microsoft? Windows? Operating System  | 5.1.2600.5512  | LSA Shell (Export Version)  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2113)  | Microsoft Corporation | ?  | lsass.exe  | lsass.exe 
　　 C:/WINDOWS/system32/DNSAPI.dll | 2008-6-21 1:46:0  | Microsoft? Windows? Operating System  | 5.1.2600.5625  | DNS Client API DLL  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | dnsapi  | dnsapi 
　　 C:/WINDOWS/system32/mswsock.dll | 2008-6-21 1:46:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5625  | Microsoft Windows Sockets 2.0 Service Provider  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | mswsock.dll  | mswsock.dll 
　　 C:/WINDOWS/system32/qt-dx3.dll | 2009-10-12 18:47:55 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
C:/WINDOWS/system32/svchost.exe* 1152  | 2008-4-14 20:0:0  | Microsoft? Windows? Operating System  | 5.1.2600.5512  | Generic Host Process for Win32 Services  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | svchost.exe  | svchost.exe 
　　 C:/WINDOWS/system32/mswsock.dll | 2008-6-21 1:46:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5625  | Microsoft Windows Sockets 2.0 Service Provider  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | mswsock.dll  | mswsock.dll 
　　 C:/WINDOWS/system32/qt-dx3.dll | 2009-10-12 18:47:55 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
　　 C:/WINDOWS/system32/DNSAPI.dll | 2008-6-21 1:46:0  | Microsoft? Windows? Operating System  | 5.1.2600.5625  | DNS Client API DLL  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | dnsapi  | dnsapi 
　　 C:/WINDOWS/system32/COMRes.dll | 2009-11-8 9:16:11 
　　 C:/WINDOWS/WinSxS/x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df/gdiplus.dll | 2009-10-20 16:1:6  | Microsoft? Windows? Operating System  | 5.2.6001.22319  | Microsoft GDI+  | ? Microsoft Corporation. All rights reserved.  | 5.2.6001.22319 (vistasp1_ldr.081126-1506)  | Microsoft Corporation | ?  | gdiplus  | gdiplus 
　　 C:/WINDOWS/system32/kb1891611.dll | 2009-11-8 9:16:11 
 C:/WINDOWS/system32/userinit.exe* 1976  | 2009-10-12 8:56:38 
　　 C:/WINDOWS/system32/WININET.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/mswsock.dll | 2008-6-21 1:46:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5625  | Microsoft Windows Sockets 2.0 Service Provider  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | mswsock.dll  | mswsock.dll 
　　 C:/WINDOWS/system32/qt-dx3.dll | 2009-10-12 18:47:55 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/DNSAPI.dll | 2008-6-21 1:46:0  | Microsoft? Windows? Operating System  | 5.1.2600.5625  | DNS Client API DLL  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | dnsapi  | dnsapi 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
 C:/WINDOWS/explorer.exe* 196  | 2008-4-14 20:0:0  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5512  | Windows Explorer  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | explorer  | EXPLORER.EXE 
　　 C:/WINDOWS/system32/WININET.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/system32/COMRes.dll | 2009-11-8 9:16:11 
　　 C:/WINDOWS/WinSxS/x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df/gdiplus.dll | 2009-10-20 16:1:6  | Microsoft? Windows? Operating System  | 5.2.6001.22319  | Microsoft GDI+  | ? Microsoft Corporation. All rights reserved.  | 5.2.6001.22319 (vistasp1_ldr.081126-1506)  | Microsoft Corporation | ?  | gdiplus  | gdiplus 
　　 C:/WINDOWS/system32/kb1891611.dll | 2009-11-8 9:16:11 
　　 C:/WINDOWS/system32/RavExt.dll |$Beijing Rising Information Technology Corporation Limited  | 2009-6-2 16:26:24  | Rising AntiVirus 2009  | 21, 0, 0, 12  | Rising Shell Ext Module  | Copyright(C) 2008-2009 Beijing Rising Information Technology Co., Ltd. All Rights Reserved.  | 21, 0, 0, 12  | Beijing Rising Information Technology Co., Ltd. | ?  | Beijing Rising Information Technology Co., Ltd.  | RavExt.DLL 
　　 C:/WINDOWS/system32/CDuAUVkGy9.dll | 2009-10-12 18:49:34 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
　　 C:/WINDOWS/system32/SCEVFJRCmaB7.dll | 2009-10-12 18:49:22 
　　 C:/WINDOWS/Tasks/SbrmpxjdCrgRAFhz4gHh.inf | 2009-10-12 18:51:1 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/sZaeAC74EzXJeVeJu6p.cur | 2009-10-12 18:50:24 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/system32/z6FVkEF47huPzgaXee.inf | 2009-10-12 18:49:28 
　　 C:/WINDOWS/system32/DMvJFcDsGe5Kccsmc6gZFjB.inf | 2009-10-10 19:0:30 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/ndxq9awMc.dll | 2009-10-12 18:48:51 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/122B901E.dll | 2009-10-12 18:49:9 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/jY8sGUnWqbZb3x2BPhY.dll | 2009-10-12 18:49:3 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/CWcQnWxHjWqtE6PsYyEe.inf | 2009-10-12 18:50:11 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/system32/FXNEE8UE86dAU4wwQSW.inf | 2009-10-14 8:20:26 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/t9hdtMrwMeQcvYV3CMvhtNZpC.inf | 2009-10-26 8:26:44 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/Downloaded Program Files/gxrSG8sdA4hAbGNQXnr9JGFu6nZ.cur | 2009-10-26 22:31:6 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/Downloaded Program Files/SsdvFhFVu3Q7T5u.cur | 2009-11-3 10:24:49 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/YYWP.dll
　　 C:/WINDOWS/system32/stobject.dll | 2009-10-12 18:45:23  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Systray shell service object  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | stobject  | stobject.dll 
　　 C:/Program Files/Messenger/msgscr.dll | 2009-11-9 10:2:48  | Messenger  | Version 4.7.3002  | Messenger Service  | Copyright (c) Microsoft Corporation 2004  | 4.7.3002  | Microsoft Corporation  | Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries. | ? | ? 
　　 C:/Program Files/Internet Explorer/iedw.dll | 2009-10-12 18:51:19 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
　　 C:/Program Files/WinRar/ZipExt.dll | 2009-10-12 18:47:31 
　　 C:/WINDOWS/system32/SoundxVolumns.dll | 2009-10-12 8:57:36  | BrowserHelper  | 1.00 | ? | ?  | 1.00  | Lenovo (Beijing) Limited | ?  | BrowserHelper  | BrowserHelper.dll 
C:/WINDOWS/system32/conime.exe* 1628  | 2008-4-14 20:0:0  | Microsoft? Windows? Operating System  | 5.1.2600.5512  | Console IME  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | Console  | CONIME.EXE 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/system32/wininet.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
C:/WINDOWS/system32/rundll32.exe* 248  | 2008-4-14 20:0:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Run a DLL as an App  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | rundll  | RUNDLL.EXE 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/MKMKrnl.dll | 2009-10-12 18:47:37 
　　 C:/WINDOWS/system32/WININET.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
　　 C:/WINDOWS/System32/mswsock.dll | 2008-6-21 1:46:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5625  | Microsoft Windows Sockets 2.0 Service Provider  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | mswsock.dll  | mswsock.dll 
　　 C:/WINDOWS/system32/qt-dx3.dll | 2009-10-12 18:47:55 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
　　 C:/WINDOWS/system32/DNSAPI.dll | 2008-6-21 1:46:0  | Microsoft? Windows? Operating System  | 5.1.2600.5625  | DNS Client API DLL  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | dnsapi  | dnsapi 
C:/WINDOWS/system32/rundll32.exe* 1924  | 2008-4-14 20:0:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Run a DLL as an App  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | rundll  | RUNDLL.EXE 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/system32/wininet.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
C:/WINDOWS/system32/scvhost.exe* 2096  | 2009-10-10 20:9:30 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
C:/WINDOWS/system32/rundll32.exe* 2172  | 2008-4-14 20:0:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Run a DLL as an App  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | rundll  | RUNDLL.EXE 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/MPKrnl.dll | 2009-10-12 18:48:2 
　　 C:/WINDOWS/system32/WININET.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
　　 C:/WINDOWS/System32/mswsock.dll | 2008-6-21 1:46:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5625  | Microsoft Windows Sockets 2.0 Service Provider  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | mswsock.dll  | mswsock.dll 
　　 C:/WINDOWS/system32/qt-dx3.dll | 2009-10-12 18:47:55 
　　 C:/WINDOWS/system32/sfc_os.dll | 2008-6-12 10:1:11  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5512  | Windows 文件保护  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | sfc.dll  | sfc.dll 
　　 C:/WINDOWS/system32/DNSAPI.dll | 2008-6-21 1:46:0  | Microsoft? Windows? Operating System  | 5.1.2600.5625  | DNS Client API DLL  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | dnsapi  | dnsapi 
　　 C:/WINDOWS/system32/COMRes.dll | 2009-11-8 9:16:11 
　　 C:/WINDOWS/WinSxS/x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df/gdiplus.dll | 2009-10-20 16:1:6  | Microsoft? Windows? Operating System  | 5.2.6001.22319  | Microsoft GDI+  | ? Microsoft Corporation. All rights reserved.  | 5.2.6001.22319 (vistasp1_ldr.081126-1506)  | Microsoft Corporation | ?  | gdiplus  | gdiplus 
　　 C:/WINDOWS/system32/kb1891611.dll | 2009-11-8 9:16:11 
　　 C:/WINDOWS/MSVB50CHS.dll | 2009-10-12 18:48:2  | WmiLib  | 1.00 | ? | ?  | 1.00  | Matrix | ?  | WMILib  | WMILib.dll 
C:/WINDOWS/system32/ctfmon.exe* 2224  | 2008-4-14 20:0:0  | Microsoft? Windows? Operating System  | 5.1.2600.5512  | CTF Loader  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | CTFMON  | CTFMON.EXE 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
　　 C:/WINDOWS/system32/WINMSCABC.IME | 2009-10-17 12:57:26  |  | 1, 0, 0, 1  | 英文(美国)  | 版权所有(C) 1999  | 1, 0, 0, 1  |  |  |  | 英文(美国) 
　　 C:/WINDOWS/system32/substdals.dll | 2009-10-17 12:57:26 
　　 C:/WINDOWS/system32/wininet.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
　　 C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
　　 C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
　　 C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
　　 C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
　　 C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
　　 C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
　　 C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
　　 C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
　　 C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
　　 C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
　　 C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
　　 C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
　　 C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
　　 C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
　　 C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
C:/WINDOWS/extext74296t.exe* 3328  | 2009-11-9 10:3:32 
　　 C:/WINDOWS/system32/WININET.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
C:/WINDOWS/extext74406t.exe* 4016  | 2009-11-9 10:3:32 
　　 C:/WINDOWS/system32/WININET.dll | 2008-6-12 10:0:51  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5583  | Internet Extensions for Win32  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5583 (xpsp_sp3_gdr.080417-1430)  | Microsoft Corporation | ?  | wininet.dll  | wininet.dll 
　　 C:/WINDOWS/Fonts/kb12922049.dll | 2009-10-29 22:0:49 
　　 C:/WINDOWS/Fonts/kb1118573.dll | 2009-11-1 18:57:3 
　　 C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
F2 - REG: system.ini: UserInit =  ＜C:/WINDOWS/system32/userinit.exe,＞ | 2009-10-12 8:56:38 
F2 - Shell = ＜Explorer.exe＞ | 2008-4-14 20:0:0  | Microsoft(R) Windows(R) Operating System  | 6.00.2900.5512  | Windows Explorer  | (C) Microsoft Corporation. All rights reserved.  | 6.00.2900.5512 (xpsp.080413-2105)  | Microsoft Corporation | ?  | explorer  | EXPLORER.EXE 
O2 - BHO - {0010BB0C-2F85-46C3-B06A-0F87BB08646C} =  .dll
O2 - BHO BrowserHelper.CBrowserHelper - {3AC4BF88-8BEB-4B87-AFBC-D090AB40B812} = C:/WINDOWS/system32/SoundxVolumns.dll | 2009-10-12 8:57:36  | BrowserHelper  | 1.00 | ? | ?  | 1.00  | Lenovo (Beijing) Limited | ?  | BrowserHelper  | BrowserHelper.dll 
O4 - HKLM/../run: [360Soft] C:/WINDOWS/system32/scvhost.exe
O4 - HKLM/../run: [RsTray] C:/WINDOWS/system32/scvhost.exe
O4 - HKLM/../run: [MPKrnl] rundll32  "C:/WINDOWS/MPKrnl.dll",KrnlMsgProc 
C:/autorun.inf
/-----
[AutoRun]
open= recycle.{645FF040-5081-101B-9F08-00AA002F954E}/kav32.exe
shell/open= 打开(&O) 
shell/open/Command= recycle.{645FF040-5081-101B-9F08-00AA002F954E}/kav32.exe
shell/explore= 资源管理器 (&X) 
shell/explore/Command= recycle.{645FF040-5081-101B-9F08-00AA002F954E}/kav32.exe
 -----/
O20 - AppInit_DLLs = C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur,C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur,C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur,C:/WINDOWS/Fonts/kb12922049.dll,C:/WINDOWS/Fonts/kb1118573.dll,C:/WINDOWS/Fonts/kb13224250.dll 
O23 - 服务: AFD (AFD) - C:/WINDOWS/System32/drivers/afd.sys | 2008-6-20 19:40:8  | Microsoft? Windows? Operating System  | 5.1.2600.5625  | Ancillary Function Driver for WinSock  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | afd.sys  | afd.sys(将启) 
O23 - 服务: Nla (Network Location Awareness (NLA)) - C:/WINDOWS/system32/svchost.exe -k netsvcs  | 2008-4-14 20:0:0  | Microsoft? Windows? Operating System  | 5.1.2600.5512  | Generic Host Process for Win32 Services  | ? Microsoft Corporation. All rights reserved.  | 5.1.2600.5512 (xpsp.080413-2111)  | Microsoft Corporation | ?  | svchost.exe  | svchost.exe 
　　-> C:/WINDOWS/System32/mswsock.dll | 2008-6-21 1:46:0  | Microsoft(R) Windows(R) Operating System  | 5.1.2600.5625  | Microsoft Windows Sockets 2.0 Service Provider  | (C) Microsoft Corporation. All rights reserved.  | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)  | Microsoft Corporation | ?  | mswsock.dll  | mswsock.dll(将启) 
O23 - 服务: NXD (NXD Service) - C:/WINDOWS/system32/NXD.exe | 2009-10-10 20:14:19  | Rising AntiVirus 2009  | 21.00  | RavCopy Module  | Copyright(C) 2008-2009 Beijing Rising Information Technology Co., Ltd. All Rights Reserved.  | 21.0.0.17  | Beijing Rising Information Technology Co., Ltd. | ?  | Beijing Rising Information Technology Co., Ltd.  | ravcopy.exe(停止) 
O23 - 服务: sbgsz (sphg) - C:/WINDOWS/system32/drivers/sphgp.sys(将启) 
O24 - ShlExecHook: [2] - {93DA1E7D-7C46-4F90-8674-EC90511FCA72} = C:/WINDOWS/system32/CDuAUVkGy9.dll | 2009-10-12 18:49:34 
O24 - ShlExecHook: [2] - {1719B301-B494-4185-9379-242461F9CF02} = C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-10-12 18:50:30 
O24 - ShlExecHook: [7] - {CD478099-014D-4B3A-A4BB-B518F1019BC7} = C:/WINDOWS/system32/SCEVFJRCmaB7.dll | 2009-10-12 18:49:22 
O24 - ShlExecHook: [B] - {827E2FB4-1047-43DE-848D-E12BB0C97AAB} = C:/WINDOWS/Tasks/SbrmpxjdCrgRAFhz4gHh.inf | 2009-10-12 18:51:1 
O24 - ShlExecHook: [F] - {2EF0D734-21FD-4225-A1A2-BCD296182AAF} = C:/WINDOWS/system32/2EF0D734.dll
O24 - ShlExecHook: [8] - {AA5D8D4C-4925-4E47-98F9-A79E465C81C8} = C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur
O24 - ShlExecHook: [3] - {51716C09-6B08-4CCF-B526-718E912C0573} = C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-10 18:59:17 
O24 - ShlExecHook: [E] - {6049BC02-7EDA-4C41-B4AB-D5398607C39E} = C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-10-12 18:48:45 
O24 - ShlExecHook: [9] - {84639C2D-CD75-4081-B515-329AFCECBF19} = C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-12 18:48:14 
O24 - ShlExecHook: [6] - {526EB425-7F56-4773-8D70-B8E45AA8E2B6} = C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-10-12 18:48:38 
O24 - ShlExecHook: [D] - {DD8A574E-DFEC-4B02-9465-64692491072D} = C:/WINDOWS/Downloaded Program Files/dScKUgK2NYg8Uar5xyA9.cur
O24 - ShlExecHook: [7] - {87DE8A1A-96C5-4420-B222-EF998F697CE7} = C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf
O24 - ShlExecHook: [9] - {C07B914B-C164-42D2-9838-1422C3F70D99} = C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf | 2009-10-12 18:50:36 
O24 - ShlExecHook: [5] - {F181F067-7046-4DCB-993F-200990736305} = C:/WINDOWS/Downloaded Program Files/sZaeAC74EzXJeVeJu6p.cur | 2009-10-12 18:50:24 
O24 - ShlExecHook: [1] - {8708994F-1758-4C2C-9A3F-FA22D6CCCB41} = C:/WINDOWS/fonts/A97CRaCB.fon | 2009-10-12 18:50:55 
O24 - ShlExecHook: [C] - {B7F1BFDC-4B6C-4E2F-AF7A-638D2D47802C} = C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf | 2009-10-12 18:50:5 
O24 - ShlExecHook: [8] - {B59F0A61-EF3E-4A2B-9E3A-4A84EDDF2308} = C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur
O24 - ShlExecHook: [}] - {8A6A5B34-D995-4C5D-9338-B5E264B4A87} = C:/WINDOWS/system32/nXe2grrKNzF9dxYKmqg.inf | 2009-11-3 22:42:42 
O24 - ShlExecHook: [7] - {74DA2FEC-F68F-4DC7-9A45-9174AC044427} = C:/WINDOWS/system32/z6FVkEF47huPzgaXee.inf | 2009-10-12 18:49:28 
O24 - ShlExecHook: [1] - {11FDB6D4-166A-47BF-A0F8-A09DABA75FC1} = C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf
O24 - ShlExecHook: [9] - {7938BD2F-0143-4C46-991C-71069712D9D9} = C:/WINDOWS/system32/DMvJFcDsGe5Kccsmc6gZFjB.inf | 2009-10-10 19:0:30 
O24 - ShlExecHook: [3] - {9C20D654-5AF8-4DB7-A125-1A17D7065C73} = C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-12 8:59:17 
O24 - ShlExecHook: [B] - {4F5EEDE5-1687-49D2-8A17-FF0B454FB37B} = C:/WINDOWS/system32/qzp3jTZCSfSh.dll | 2009-10-12 18:50:17 
O24 - ShlExecHook: [0] - {23DA65D2-C696-4EE4-BEE8-B4841DEC3E30} = C:/WINDOWS/system32/ndxq9awMc.dll | 2009-10-12 18:48:51 
O24 - ShlExecHook: [E] - {08223B03-1B38-4A33-A83A-A4D3CC1D6E4E} = C:/WINDOWS/system32/08223B03.dll | 2009-10-10 19:0:52 
O24 - ShlExecHook: [C] - {122B901E-493F-4AD9-BC69-7DE8C3E52FCC} = C:/WINDOWS/system32/122B901E.dll | 2009-10-12 18:49:9 
O24 - ShlExecHook: [A] - {36AC68E6-0C26-4D39-B98E-54B49DAB6BAA} = C:/WINDOWS/system32/dhDhwS7fFW.dll
O24 - ShlExecHook: [5] - {B9D0F4D7-C809-4C27-9CB4-63201DFB3D05} = C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-10-12 18:49:46 
O24 - ShlExecHook: [D] - {594EFEFB-4932-421C-9C83-A6BEB868E52D} = C:/WINDOWS/fonts/acCjngH97w.fon
O24 - ShlExecHook: [E] - {3DCB9005-ABA0-47F8-8C40-49ABC04AE5EE} = C:/WINDOWS/system32/W8MvNsbGCCW52XyxV8wQ.inf
O24 - ShlExecHook: [2] - {335A9BAE-19FA-42F2-AFD2-20C3275EF392} = C:/WINDOWS/system32/qfK6YS52MyExkxpwMDmHq.inf | 2009-10-10 20:12:20 
O24 - ShlExecHook: [9] - {C20C5A13-4DD7-40D9-90B4-700BAB0BBBE9} = C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-12 18:48:32 
O24 - ShlExecHook: [3] - {20CFDC59-228C-481F-80B6-404BCFA16B13} = C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-12 18:48:57 
O24 - ShlExecHook: [A] - {8E6D4583-0FA1-41B2-BAAA-63352E6333CA} = C:/WINDOWS/system32/jY8sGUnWqbZb3x2BPhY.dll | 2009-10-12 18:49:3 
O24 - ShlExecHook: [3] - {6B1604E2-A839-463C-906A-27A129781E93} = C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-12 18:49:58 
O24 - ShlExecHook: [5] - {CB661471-055A-4C5B-9ED0-497B9908FEF5} = C:/WINDOWS/system32/CWcQnWxHjWqtE6PsYyEe.inf | 2009-10-12 18:50:11 
O24 - ShlExecHook: [B] - {B6C3510F-2666-496B-A46F-6EEFD6328C2B} = C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 18:50:42 
O24 - ShlExecHook: [3] - {09FDF8F4-0F9E-4C84-9F0C-21A1143815E3} = C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf | 2009-10-14 8:18:22 
O24 - ShlExecHook: [F] - {B7D21764-31A1-4B15-B975-8AAA398CE07F} = C:/WINDOWS/system32/FXNEE8UE86dAU4wwQSW.inf | 2009-10-14 8:20:26 
O24 - ShlExecHook: [F] - {81EB905C-EDF8-4033-80BF-E0F4F46733DF} = C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-14 16:20:30 
O24 - ShlExecHook: [C] - {C4BD9D5C-04CA-45E6-8539-98B07D99B6BC} = C:/WINDOWS/system32/AMNCZw74h8gwd6CpYGkrZDy8.inf | 2009-10-17 12:57:32 
O24 - ShlExecHook: [2] - {30E05169-5E63-4038-9709-5FAD6E488ED2} = C:/WINDOWS/system32/rb37sCqvGmszGJ3aQYB5qRczx.inf | 2009-10-26 8:25:48 
O24 - ShlExecHook: [0] - {7CC109E5-B2FC-4FEE-AF04-74B2DCBD2540} = C:/WINDOWS/system32/ujMhyGsS7tRV9gU2HHMkJcu7DPU.inf | 2009-10-26 8:26:26 
O24 - ShlExecHook: [C] - {F317E464-D4A4-4C79-82E8-CABADF738C7C} = C:/WINDOWS/system32/t9hdtMrwMeQcvYV3CMvhtNZpC.inf | 2009-10-26 8:26:44 
O24 - ShlExecHook: [4] - {D55E3C90-C192-411F-85FC-6A8A69D0C634} = C:/WINDOWS/system32/WQVBYhAJ6ADw5qzCY8gv84KTH.inf | 2009-10-26 8:27:52 
O24 - ShlExecHook: [2] - {05EDDA35-1E5B-4A77-8F68-99AB967CF632} = C:/WINDOWS/system32/bWxJAeWKDxgRfhkaWEfA33C36nr.inf | 2009-10-26 8:32:44 
O24 - ShlExecHook: [C] - {C53C1999-1B56-41BD-8F76-520D618F112C} = C:/WINDOWS/Downloaded Program Files/gxrSG8sdA4hAbGNQXnr9JGFu6nZ.cur | 2009-10-26 22:31:6 
O24 - ShlExecHook: [B] - {012AA32F-36E6-405F-9F3F-588E0AA73FBB} = C:/WINDOWS/Tasks/Wfayv6njQnCsg.inf | 2009-10-30 20:18:3 
O24 - ShlExecHook: [B] - {012B7C3C-53AF-424E-869C-7DB92D25C31B} = C:/WINDOWS/Downloaded Program Files/uBwdaS5QeRv5fUyk7etsUNqVEjT.cur | 2009-10-30 20:19:10 
O24 - ShlExecHook: [C] - {C3634CF6-FD22-4F3D-BBB4-AE36174A868C} = C:/WINDOWS/system32/A2CbFrBy28J6zdXNZgqCtJ6Ae.inf | 2009-10-30 20:19:51 
O24 - ShlExecHook: [5] - {3373CD28-8C35-4A36-8569-672D8CA197F5} = C:/WINDOWS/Tasks/4H5HJTHFZkxrCpehBpx4TmR.inf | 2009-10-30 20:19:58 
O24 - ShlExecHook: [E] - {CA74B10B-4DDF-4ee0-966F-7B232A45068E} = C:/WINDOWS/Fonts/kb13224250.dll | 2009-11-3 22:42:50 
O24 - ShlExecHook: [5] - {4E49E5A9-91B3-47AA-BC9E-BFF2F69C19B5} = C:/WINDOWS/Downloaded Program Files/SsdvFhFVu3Q7T5u.cur | 2009-11-3 10:24:49 
O24 - ShlExecHook: [5] - {7198F428-77AC-4837-AFBE-1E0393575935} = C:/WINDOWS/system32/JMq7bpeR4Xa8eV5ftCB.inf | 2009-11-3 10:25:1 
O24 - ShlExecHook: [0] - {88A49137-7C53-4D6E-8EAE-1E46226788A0} = C:/WINDOWS/system32/EHcM5UkuFS6pQv5sm.inf | 2009-11-8 9:15:59 
O24 - ShlExecHook: [C] - {5E320EF5-1D2B-4C5F-8584-475AD5B0DD4C} = C:/WINDOWS/Downloaded Program Files/RUw6jGCJJGg4B6RDY83.cur | 2009-11-8 9:16:5 
O29 - HKCU-Start Page =  hxxp://www.9348.cn/?205471
O29 - HKLM-Start Page =  hxxp://www.9348.cn/?205471
HKLM/SHOWALL 值非1

(未完待续)

你可能感兴趣的:(c,windows,Microsoft,System,internet,Sockets)

机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
android系统selinux中添加新属性property 辉色投像
1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
【iOS】MVC设计模式 Magnetic_h ios mvc 设计模式 objective-c 学习 ui
MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
OC语言多界面传值五大方式 Magnetic_h ios ui 学习 objective-c 开发语言
前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
UI学习——cell的复用和自定义cell Magnetic_h ui 学习
目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
element实现动态路由+面包屑软件技术NINI vue案例 vue.js 前端
el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
C语言宏函数南林yan C语言 c语言
一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
C语言如何定义宏函数？小九格物 c语言
在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
c++ 的iostream 和 c++的stdio的区别和联系黄卷青灯77 c++算法开发语言 iostream stdio
在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
Long类型前后端数据不一致 igotyback 前端
响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
LocalDateTime 转 String igotyback java 开发语言
importjava.time.LocalDateTime;importjava.time.format.DateTimeFormatter;publicclassMain{publicstaticvoidmain(String[]args){//获取当前时间LocalDateTimenow=LocalDateTime.now();//定义日期格式化器DateTimeFormatterformat
swagger访问路径 igotyback swagger
Swagger2.x版本访问地址：http://{ip}:{port}/{context-path}/swagger-ui.html{ip}是你的服务器IP地址。{port}是你的应用服务端口，通常为8080。{context-path}是你的应用上下文路径，如果应用部署在根路径下，则为空。Swagger3.x版本对于Swagger3.x版本（也称为OpenAPI3）访问地址：http://{ip
mysql禁用远程登录 igotyback mysql
去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类 qt 开发语言 sdl2 linux
需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码说私域人工智能小程序
摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
html 中如何使用 uniapp 的部分方法某公司摸鱼前端 html uni-app 前端
示例代码：Documentconsole.log(window);效果展示：好了，现在就可以uni.使用相关的方法了
ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）研学随笔 arcgis 经验分享
我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
高级编程--XML+socket练习题 masa010 java 开发语言
1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
水平垂直居中的几种方法（总结） LJ小番茄 CSS_玄学语言 html javascript 前端 css css3
1.使用flexbox的justify-content和align-items.parent{display:flex;justify-content:center;/*水平居中*/align-items:center;/*垂直居中*/height:100vh;/*需要指定高度*/}2.使用grid的place-items:center.parent{display:grid;place-item
回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录 leetcode 算法职场和发展
重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
每日一题——第八十九题互联网打工人no1 C语言程序设计每日一练 c语言
题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
每日一题——第九十题互联网打工人no1 C语言程序设计每日一练 c语言
题目：判断子串是否与主串匹配#include#include#include//////判断子串是否在主串中匹配//////主串///子串///boolisSubstring(constchar*str,constchar*substr){intlenstr=strlen(str);//计算主串的长度intlenSub=strlen(substr);//计算子串的长度//遍历主字符串，对每个可能得
每日一题——第八十一题互联网打工人no1 C语言程序设计每日一练 c语言
打印如下图案:#includeintmain(){inti,j;charch='A';for(i=1;i<5;i++,ch++){for(j=0;j<5-i;j++){printf("");//控制空格输出}for(j=1;j<2*i;j++)//条件j<2*i{printf("%c",ch);//控制字符输出}printf("\n");}return0;}
每日一题——第八十四题互联网打工人no1 C语言程序设计每日一练 c语言
题目：编写函数1、输入10个职工的姓名和职工号2、按照职工由大到小顺序排列，姓名顺序也随之调整3、要求输入一个职工号，用折半查找法找出该职工的姓名#define_CRT_SECURE_NO_WARNINGS#include#include#defineMAX_EMPLOYEES10typedefstruct{intid;charname[50];}Empolyee;voidinputEmploye
每日一题——第八十二题互联网打工人no1 C语言程序设计每日一练 c语言
题目：将一个控制台输入的字符串中的所有元音字母复制到另一字符串中#include#include#include#include#defineMAX_INPUT1024boolisVowel(charp);intmain(){charinput[MAX_INPUT];charoutput[MAX_INPUT];printf("请输入一串字符串：\n");fgets(input,sizeof(inp
每日一题——第八十三题互联网打工人no1 C语言程序设计每日一练 c语言
题目：将输入的整形数字输出,输出1990，输出"1990"#include#defineMAX_INPUT1024intmain(){intarrr_num[MAX_INPUT];intnum,i=0;printf("请输入一个数字：");scanf_s("%d",&num);while(num!=0){arrr_num[i++]=num%10;num/=10;}printf("\"");for(
C#中使用split分割字符串互联网打工人no1 c#
1、用字符串分隔：usingSystem.Text.RegularExpressions;stringstr="aaajsbbbjsccc";string[]sArray=Regex.Split(str,"js",RegexOptions.IgnoreCase);foreach(stringiinsArray)Response.Write(i.ToString()+"");输出结果：aaabbbc
WPF中的ComboBox控件几种数据绑定的方式互联网打工人no1 wpf c#
一、用字典给ItemsSource赋值（此绑定用的地方很多，建议熟练掌握）在XMAL中：在CS文件中privatevoidBindData(){DictionarydicItem=newDictionary();dicItem.add(1,"北京");dicItem.add(2,"上海");dicItem.add(3,"广州");cmb_list.ItemsSource=dicItem;cmb_l
js动画html标签（持续更新中） 843977358 html js 动画 media opacity
1.jQuery 效果 - animate() 方法改变 "div" 元素的高度： $(".btn1").click(function(){ $("#box").animate({height:"300px
springMVC学习笔记 caoyong springMVC
1、搭建开发环境 a>、添加jar文件，在ioc所需jar包的基础上添加spring-web.jar,spring-webmvc.jar b>、在web.xml中配置前端控制器 <servlet> &nbs
POI中设置Excel单元格格式 107x poi style 列宽合并单元格自动换行
引用：http://apps.hi.baidu.com/share/detail/17249059 POI中可能会用到一些需要设置EXCEL单元格格式的操作小结：先获取工作薄对象: HSSFWorkbook wb = new HSSFWorkbook(); HSSFSheet sheet = wb.createSheet(); HSSFCellStyle setBorder = wb.
jquery 获取A href 触发js方法的this参数无效的情况一炮送你回车库 jquery
html如下： <td class=\"bord-r-n bord-l-n c-333\"> <a class=\"table-icon edit\" onclick=\"editTrValues(this);\">修改</a> </td>" j
md5 3213213333332132 MD5
import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class MDFive { public static void main(String[] args) { String md5Str = "cq
完全卸载干净Oracle11g sophia天雪 orale数据库卸载干净清理注册表
完全卸载干净Oracle11g A、存在OUI卸载工具的情况下：第一步：停用所有Oracle相关的已启动的服务；第二步：找到OUI卸载工具：在“开始”菜单中找到“oracle_OraDb11g_home”文件夹中 &
apache 的access.log 日志文件太大如何解决 darkranger apache
CustomLog logs/access.log common 此写法导致日志数据一致自增变大。直接注释上面的语法 #CustomLog logs/access.log common 增加： CustomLog "|bin/rotatelogs.exe -l logs/access-%Y-%m-d.log
Hadoop单机模式环境搭建关键步骤 aijuans 分布式
Hadoop环境需要sshd服务一直开启，故，在服务器上需要按照ssh服务，以Ubuntu Linux为例，按照ssh服务如下： sudo apt-get install ssh sudo apt-get install rsync 编辑HADOOP_HOME/conf/hadoop-env.sh文件，将JAVA_HOME设置为Java
PL/SQL DEVELOPER 使用的一些技巧 atongyeye java sql
1 记住密码这是个有争议的功能，因为记住密码会给带来数据安全的问题。但假如是开发用的库，密码甚至可以和用户名相同，每次输入密码实在没什么意义，可以考虑让PLSQL Developer记住密码。位置：Tools菜单－－Preferences－－Oracle－－Logon HIstory－－Store with password 2 特殊Copy 在SQL Window
PHP：在对象上动态添加一个新的方法 bardo 方法动态添加闭包
有关在一个对象上动态添加方法，如果你来自Ruby语言或您熟悉这门语言，你已经知道它是什么...... Ruby提供给你一种方式来获得一个instancied对象，并给这个对象添加一个额外的方法。好！不说Ruby了，让我们来谈谈PHP PHP未提供一个“标准的方式”做这样的事情，这也是没有核心的一部分... 但无论如何，它并没有说我们不能做这样
ThreadLocal与线程安全 bijian1013 java java多线程 threadLocal
首先来看一下线程安全问题产生的两个前提条件： 1.数据共享，多个线程访问同样的数据。 2.共享数据是可变的，多个线程对访问的共享数据作出了修改。实例：定义一个共享数据： public static int a = 0;
Tomcat 架包冲突解决征客丶 tomcat Web
环境： Tomcat 7.0.6 win7 x64 错误表象：【我的冲突的架包是：catalina.jar 与 tomcat-catalina-7.0.61.jar 冲突，不知道其他架包冲突时是不是也报这个错误】严重: End event threw exception java.lang.NoSuchMethodException: org.apache.catalina.dep
【Scala三】分析Spark源代码总结的Scala语法一 bit1129 scala
Scala语法 1. classOf运算符 Scala中的classOf[T]是一个class对象，等价于Java的T.class,比如classOf[TextInputFormat]等价于TextInputFormat.class 2. 方法默认值 defaultMinPartitions就是一个默认值，类似C++的方法默认值
java 线程池管理机制 BlueSkator java线程池管理机制
编辑 Add Tools jdk线程池一、引言第一：降低资源消耗。通过重复利用已创建的线程降低线程创建和销毁造成的消耗。第二：提高响应速度。当任务到达时，任务可以不需要等到线程创建就能立即执行。第三：提高线程的可管理性。线程是稀缺资源，如果无限制的创建，不仅会消耗系统资源，还会降低系统的稳定性，使用线程池可以进行统一的分配，调优和监控。
关于hql中使用本地sql函数的问题（问-答） BreakingBad HQL 存储函数
转自于：http://www.iteye.com/problems/23775 问：我在开发过程中，使用hql进行查询（mysql5）使用到了mysql自带的函数find_in_set()这个函数作为匹配字符串的来讲效率非常好，但是我直接把它写在hql语句里面（from ForumMemberInfo fm,ForumArea fa where find_in_set(fm.userId,f
读《研磨设计模式》-代码笔记-迭代器模式-Iterator bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.util.Arrays; import java.util.List; /** * Iterator模式提供一种方法顺序访问一个聚合对象中各个元素，而又不暴露该对象内部表示 * * 个人觉得，为了不暴露该
常用SQL chenjunt3 oracle sql C++c C#
--NC建库 CREATE TABLESPACE NNC_DATA01 DATAFILE 'E:\oracle\product\10.2.0\oradata\orcl\nnc_data01.dbf' SIZE 500M AUTOEXTEND ON NEXT 50M EXTENT MANAGEMENT LOCAL UNIFORM SIZE 256K ; CREATE TABLESPA
数学是科学技术的语言 comsci 工作活动领域模型
从小学到大学都在学习数学，从小学开始了解数字的概念和背诵九九表到大学学习复变函数和离散数学，看起来好像掌握了这些数学知识，但是在工作中却很少真正用到这些知识，为什么？最近在研究一种开源软件-CARROT2的源代码的时候，又一次感觉到数学在计算机技术中的不可动摇的基础作用，CARROT2是一种用于自动语言分类（聚类）的工具性软件，用JAVA语言编写，它
Linux系统手动安装rzsz 软件包 daizj linux sz rz
1、下载软件 rzsz-3.34.tar.gz。登录linux，用命令 wget http://freeware.sgi.com/source/rzsz/rzsz-3.48.tar.gz下载。 2、解压 tar zxvf rzsz-3.34.tar.gz 3、安装 cd rzsz-3.34 ; make posix 。注意：这个软件安装与常规的GNU软件不
读源码之:ArrayBlockingQueue dieslrae java
ArrayBlockingQueue是concurrent包提供的一个线程安全的队列,由一个数组来保存队列元素.通过 takeIndex和 putIndex来分别记录出队列和入队列的下标,以保证在出队列时不进行元素移动. //在出队列或者入队列的时候对takeIndex或者putIndex进行累加,如果已经到了数组末尾就又从0开始,保证数
C语言学习九枚举的定义和应用 dcj3sjt126com c
枚举的定义 # include <stdio.h> enum WeekDay { MonDay, TuesDay, WednesDay, ThursDay, FriDay, SaturDay, SunDay }; int main(void) { //int day; //day定义成int类型不合适 enum WeekDay day = Wedne
Vagrant 三种网络配置详解 dcj3sjt126com vagrant
Forwarded port Private network Public network Vagrant 中一共有三种网络配置，下面我们将会详解三种网络配置各自优缺点。端口映射(Forwarded port)，顾名思义是指把宿主计算机的端口映射到虚拟机的某一个端口上，访问宿主计算机端口时，请求实际是被转发到虚拟机上指定端口的。Vagrantfile中设定语法为： c
16.性能优化-完结 frank1234 性能优化
性能调优是一个宏大的工程，需要从宏观架构(比如拆分，冗余，读写分离，集群，缓存等)，软件设计（比如多线程并行化，选择合适的数据结构），数据库设计层面（合理的表设计，汇总表，索引，分区，拆分，冗余等）以及微观（软件的配置，SQL语句的编写，操作系统配置等）根据软件的应用场景做综合的考虑和权衡，并经验实际测试验证才能达到最优。性能水很深，笔者经验尚浅，赶脚也就了解了点皮毛而已，我觉得
Word Search hcx2013 search
Given a 2D board and a word, find if the word exists in the grid. The word can be constructed from letters of sequentially adjacent cell, where "adjacent" cells are those horizontally or ve
Spring4新特性——Web开发的增强 jinnianshilongnian spring spring mvc spring4
Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API Spring4新
CentOS安装配置tengine并设置开机启动 liuxingguome centos
yum install gcc-c++ yum install pcre pcre-devel yum install zlib zlib-devel yum install openssl openssl-devel Ubuntu上可以这样安装 sudo aptitude install libdmalloc-dev libcurl4-opens
第14章工具函数（上） onestopweb 函数
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
Xelsius 2008 and SAP BW at a glance blueoxygen BO Xelsius
Xelsius提供了丰富多样的数据连接方式，其中为SAP BW专属提供的是BICS。那么Xelsius的各种连接的优缺点比较以及Xelsius是如何直接连接到BEx Query的呢？以下Wiki文章应该提供了全面的概览。 http://wiki.sdn.sap.com/wiki/display/BOBJ/Xcelsius+2008+and+SAP+NetWeaver+BW+Co
oracle表空间相关 tongsh6 oracle
在oracle数据库中，一个用户对应一个表空间，当表空间不足时，可以采用增加表空间的数据文件容量，也可以增加数据文件，方法有如下几种： 1.给表空间增加数据文件 ALTER TABLESPACE "表空间的名字" ADD DATAFILE '表空间的数据文件路径' SIZE 50M; &nb
.Net framework4.0安装失败 yangjuanjava .net windows
上午的.net framework 4.0，各种失败，查了好多答案，各种不靠谱，最后终于找到答案了和Windows Update有关系，给目录名重命名一下再次安装，即安装成功了！下载地址：http://www.microsoft.com/en-us/download/details.aspx?id=17113 方法： 1.运行cmd，输入net stop WuAuServ 2.点击开