anymie360.exe,anymie360.dll,b770ca2.sys,Beep.sys,msiffei.sys等1

endurer 原創
2009-02-04 第1版

一位網友新裝了系統，沒有及時安裝殺毒軟件，昨天QQ醫生檢查出一個盜號木馬。
于是到http://pack.google.com/intl/zh-cn/pack_installer.html?hl=zh-cn下載瑞星(Google 軟件精選版)。
安裝好后重啟電腦，瑞星實時監控沒有自動啟動，手動也運行不了。
任務管理器也打不開。
下載安裝瑞星卡卡安全助手，也無法打開主窗口。請偶幫忙檢查。

運行 pe_xscan 掃描log并分析，發現如下可疑項（進程模塊部分有省略）：

/===

pe_xscan 09-01-08 by Purple Endurer
2009-2-3 18:11:30
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理員用戶組
正常模式
[System Process] * 0
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/DFB3DAC5.dll | 2009-2-2 17:55:3
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/csrss.exe* 696 | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Client Server Runtime Process | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | CSRSS.Exe | CSRSS.Exe
　　C:/WINDOWS/system32/csrss.dll | 2009-2-2 17:50:42
　　C:/WINDOWS/system32/sh05029.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/sh07006.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/sh28016.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/winlogon.exe* 720 | 2008-4-14 20:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Windows NT Logon Application | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2113) | Microsoft Corporation| ? | winlogon | WINLOGON.EXE
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/services.exe* 764 | 2008-4-14 20:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Services and Controller app | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | services.exe | services.exe
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/lsass.exe* 776 | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | LSA Shell (Export Version) | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2113) | Microsoft Corporation| ? | lsass.exe | lsass.exe
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/svchost.exe* 936 | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Generic Host Process for Win32 Services | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | svchost.exe | svchost.exe
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
　　c:/windows/system32/rpcss.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/spcss.dll | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Distributed COM Services | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2108) | Microsoft Corporation| ? | rpcss.dll | rpcss.dll
　　C:/WINDOWS/system32/anymie360.dll | 2009-2-3 17:42:24
　　C:/WINDOWS/system32/DFB3DAC5.dll | 2009-2-2 17:55:3
O4 - HKLM/../Policies/Explorer/Run: [Alcmtr] anymie360.exe
O20 - AppInit_DLLs = jklgkjfl.dll,mcikcpde.dll,poihnjmn.dll,idmfgmib.dll,fohdomai.dll,dafhlghg.dll,pfjidcok.dll,mpefkedo.dll,boddhlba.dll,bjoligli.dll,opehnmaa.dll,lbddfjfl.dll,hgfoannf.dll,eapjpedk.dll,kmon.dll
O21 - SSODL - 345043F5(0) - {345043F5-4FE9-4651-8B6C-70872B10B0F1} =C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
O21 - SSODL - 98217367(2) - {98217367-0B06-4755-A22A-72E2C6D2FDAD} =C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
O21 - SSODL - 5BDDF3F5(7) - {5BDDF3F5-95E9-4F55-8253-77A130F04E23} =C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
O21 - SSODL - 89E176AA(7) - {89E176AA-5C4E-40AC-9626-8756CD0E999F} =C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
O21 - SSODL - B3852052(F) - {B3852052-860A-4F01-B32D-5F6CB2D622C6} =C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
O21 - SSODL - B8DD15BA(C) - {B8DD15BA-6957-4CE6-BDC4-FC4796DCA0EA} =C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
O21 - SSODL - 2D6F062B(B) - {2D6F062B-1CE8-4C68-8CC3-1B58FAFCB653} =C:/WINDOWS/system32/idmfgmib.dll | 2009-2-3 8:33:17
O21 - SSODL - 9F32DC84(2) - {9F32DC84-C95E-468B-B94C-A26108177D9C} =C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
O21 - SSODL - DAF15010(D) - {DAF15010-3029-40F1-ABD2-3D4D8E61B6F0} =C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
O21 - SSODL - F81D86A2(3) - {F81D86A2-4F5E-4CBF-88B0-B38039CFA53C} =C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
O21 - SSODL - 69EF4ED8(C) - {69EF4ED8-9449-4D9D-B08C-CC7BC5D46443} =C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
O21 - SSODL - 6C24C9DE(C) - {6C24C9DE-197B-4927-AF5D-6CDC47B43C12} =C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
O21 - SSODL - 10F8A77F(B) - {10F8A77F-18CA-4DAD-B263-3BFB4FE6DB2A} =C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
O21 - SSODL - EA939ED4(6) - {EA939ED4-BA49-49DE-852B-26CA08546D31} =C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
O23 - 服務: b770ca2 (b770ca2) -C:/WINDOWS/system32/b770ca2.sys | 2009-2-2 17:55:2(手動)
O23 - 服務: Beep () -C:/WINDOWS/system32/drivers/Beep.sys | 2008-4-14 20:0:0(系統)
O23 - 服務: msiffei () - System32/Drivers/msiffei.sys (手動)
O24 - ShlExecHook: [1] - {345043F5-4FE9-4651-8B6C-70872B10B0F1} =C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [D] - {98217367-0B06-4755-A22A-72E2C6D2FDAD} =C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [3] - {5BDDF3F5-95E9-4F55-8253-77A130F04E23} =C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [F] - {89E176AA-5C4E-40AC-9626-8756CD0E999F} =C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [6] - {B3852052-860A-4F01-B32D-5F6CB2D622C6} =C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [A] - {B8DD15BA-6957-4CE6-BDC4-FC4796DCA0EA} =C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [C] - {9F32DC84-C95E-468B-B94C-A26108177D9C} =C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [0] - {DAF15010-3029-40F1-ABD2-3D4D8E61B6F0} =C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [C] - {F81D86A2-4F5E-4CBF-88B0-B38039CFA53C} =C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [3] - {69EF4ED8-9449-4D9D-B08C-CC7BC5D46443} =C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [A] - {DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA} = DFB3DAC5.dll
O24 - ShlExecHook: [2] - {6C24C9DE-197B-4927-AF5D-6CDC47B43C12} =C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [A] - {10F8A77F-18CA-4DAD-B263-3BFB4FE6DB2A} =C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [1] - {EA939ED4-BA49-49DE-852B-26CA08546D31} =C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [3] - {2D6F062B-1CE8-4C68-8CC3-1B58FAFCB653} =C:/WINDOWS/system32/idmfgmib.dll | 2009-2-3 8:33:17
O26 - IFEO: 360rpt.exe -> ntsd -d
O26 - IFEO: 360Safe.exe -> ntsd -d
O26 - IFEO: 360safebox.exe -> ntsd -d
O26 - IFEO: 360tray.exe -> ntsd -d
O26 - IFEO: adam.exe -> ntsd -d
O26 - IFEO: AgentSvr.exe -> ntsd -d
O26 - IFEO: AntiArp.exe -> ntsd -d
O26 - IFEO: AppSvc32.exe -> ntsd -d
O26 - IFEO: arswp.exe -> ntsd -d
O26 - IFEO: AST.exe -> ntsd -d
O26 - IFEO: autoruns.exe -> ntsd -d
O26 - IFEO: avcenter.exe -> ntsd -d
O26 - IFEO: avconsol.exe -> ntsd -d
O26 - IFEO: avgnt.exe -> ntsd -d
O26 - IFEO: avgrssvc.exe -> ntsd -d
O26 - IFEO: AvMonitor.exe -> ntsd -d
O26 - IFEO: avp.com -> ntsd -d
O26 - IFEO: avp.exe -> ntsd -d
O26 - IFEO: CCenter.exe -> ntsd -d
O26 - IFEO: ccSvcHst.exe -> ntsd -d
O26 - IFEO: DrvAnti.exe -> ntsd -d
O26 - IFEO: EGHOST.exe -> ntsd -d
O26 - IFEO: FileDsty.exe -> ntsd -d
O26 - IFEO: filemon.exe -> ntsd -d
O26 - IFEO: FTCleanerShell.exe -> ntsd -d
O26 - IFEO: FYFireWall.exe -> ntsd -d
O26 - IFEO: GFRing3.exe -> ntsd -d
O26 - IFEO: GFUpd.exe -> ntsd -d
O26 - IFEO: HijackThis.exe -> ntsd -d
O26 - IFEO: IceSword.exe -> ntsd -d
O26 - IFEO: iparmo.exe -> ntsd -d
O26 - IFEO: Iparmor.exe -> ntsd -d
O26 - IFEO: isPwdSvc.exe -> ntsd -d
O26 - IFEO: kabaload.exe -> ntsd -d
O26 - IFEO: KASMain.exe -> ntsd -d
O26 - IFEO: KASTask.exe -> ntsd -d
O26 - IFEO: KAV32.exe -> ntsd -d
O26 - IFEO: KAVDX.exe -> ntsd -d
O26 - IFEO: KAVPF.exe -> ntsd -d
O26 - IFEO: KAVPFW.exe -> ntsd -d
O26 - IFEO: KAVSetup.exe -> ntsd -d
O26 - IFEO: KAVStart.exe -> ntsd -d
O26 - IFEO: KISLnchr.exe -> ntsd -d
O26 - IFEO: KMailMon.exe -> ntsd -d
O26 - IFEO: KMFilter.exe -> ntsd -d
O26 - IFEO: KPFW32.exe -> ntsd -d
O26 - IFEO: KPFW32X.exe -> ntsd -d
O26 - IFEO: KPfwSvc.exe -> ntsd -d
O26 - IFEO: Kregex.exe -> ntsd -d
O26 - IFEO: KRepair.com -> ntsd -d
O26 - IFEO: KsLoader.exe -> ntsd -d
O26 - IFEO: KvDetect.exe -> ntsd -d
O26 - IFEO: KvfwMcl.exe -> ntsd -d
O26 - IFEO: kvol.exe -> ntsd -d
O26 - IFEO: kvolself.exe -> ntsd -d
O26 - IFEO: KVSrvXP.exe -> ntsd -d
O26 - IFEO: kvupload.exe -> ntsd -d
O26 - IFEO: kvwsc.exe -> ntsd -d
O26 - IFEO: KvXP.kxp -> ntsd -d
O26 - IFEO: KWatch.exe -> ntsd -d
O26 - IFEO: KWatch9x.exe -> ntsd -d
O26 - IFEO: KWatchX.exe -> ntsd -d
O26 - IFEO: MagicSet.exe -> ntsd -d
O26 - IFEO: mcconsol.exe -> ntsd -d
O26 - IFEO: McNASvc.exe -> ntsd -d
O26 - IFEO: McProxy.exe -> ntsd -d
O26 - IFEO: Mcshield.exe -> ntsd -d
O26 - IFEO: mcsysmon.exe -> ntsd -d
O26 - IFEO: mmqczj.exe -> ntsd -d
O26 - IFEO: mmsk.exe -> ntsd -d
O26 - IFEO: MpfSrv.exe -> ntsd -d
O26 - IFEO: Navapsvc.exe -> ntsd -d
O26 - IFEO: Navapw32.exe -> ntsd -d
O26 - IFEO: NAVSetup.exe -> ntsd -d
O26 - IFEO: nod32.exe -> ntsd -d
O26 - IFEO: nod32krn.exe -> ntsd -d
O26 - IFEO: nod32kui.exe -> ntsd -d
O26 - IFEO: NPFMntor.exe -> ntsd -d
O26 - IFEO: PFW.exe -> ntsd -d
O26 - IFEO: PFWLiveUpdate.exe -> ntsd -d
O26 - IFEO: ProcessSafe.exe -> ntsd -d
O26 - IFEO: procexp.exe -> ntsd -d
O26 - IFEO: QHSET.exe -> ntsd -d
O26 - IFEO: QQKav.exe -> ntsd -d
O26 - IFEO: Ras.exe -> ntsd -d
O26 - IFEO: Rav.exe -> ntsd -d
O26 - IFEO: RavMon.exe -> ntsd -d
O26 - IFEO: RavMonD.exe -> ntsd -d
O26 - IFEO: RavStub.exe -> ntsd -d
O26 - IFEO: RavTask.exe -> ntsd -d
O26 - IFEO: RawCopy.exe -> ntsd -d
O26 - IFEO: RegClean.exe -> ntsd -d
O26 - IFEO: regmon.exe -> ntsd -d
O26 - IFEO: RegTool.exe -> ntsd -d
O26 - IFEO: rfwcfg.exe -> ntsd -d
O26 - IFEO: rfwmain.exe -> ntsd -d
O26 - IFEO: rfwProxy.exe -> ntsd -d
O26 - IFEO: rfwsrv.exe -> ntsd -d
O26 - IFEO: rfwstub.exe -> ntsd -d
O26 - IFEO: RsAgent.exe -> ntsd -d
O26 - IFEO: Rsaupd.exe -> ntsd -d
O26 - IFEO: RStray.exe -> ntsd -d
O26 - IFEO: rstrui.exe -> ntsd -d
O26 - IFEO: Rtvscan.exe -> ntsd -d
O26 - IFEO: runiep.exe -> ntsd -d
O26 - IFEO: safeboxTray.exe -> ntsd -d
O26 - IFEO: safelive.exe -> ntsd -d
O26 - IFEO: scan32.exe -> ntsd -d
O26 - IFEO: shcfg32.exe -> ntsd -d
O26 - IFEO: SmartUp.exe -> ntsd -d
O26 - IFEO: SREng.exe -> ntsd -d
O26 - IFEO: SuperKiller.exe -> ntsd -d
O26 - IFEO: symlcsvc.exe -> ntsd -d
O26 - IFEO: SysSafe.exe -> ntsd -d
O26 - IFEO: taskmgr.exe -> ntsd -d
O26 - IFEO: TrojanDetector.exe -> ntsd -d
O26 - IFEO: Trojanwall.exe -> ntsd -d
O26 - IFEO: TrojDie.exe -> ntsd -d
O26 - IFEO: UIHost.exe -> ntsd -d
O26 - IFEO: UmxAgent.exe -> ntsd -d
O26 - IFEO: UmxAttachment.exe -> ntsd -d
O26 - IFEO: UmxCfg.exe -> ntsd -d
O26 - IFEO: UmxFwHlp.exe -> ntsd -d
O26 - IFEO: UmxPol.exe -> ntsd -d
O26 - IFEO: upiea.exe -> ntsd -d
O26 - IFEO: UpLive.exe -> ntsd -d
O26 - IFEO: USBCleaner.exe -> ntsd -d
O26 - IFEO: vsstat.exe -> ntsd -d
O26 - IFEO: webscanx.exe -> ntsd -d
O26 - IFEO: WoptiClean.exe -> ntsd -d
O26 - IFEO: zxsweep.exe -> ntsd -d

O29 - HKLM-Default_Page_URL =hxxp://babaw.com

===/

（未完待續）

總結

以上是生活随笔為你收集整理的anymie360.exe,anymie360.dll,b770ca2.sys,Beep.sys,msiffei.sys等1的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。