LOG檔看起來還好，下面有一些程式我沒看過，不過用Google搜尋結果，似乎也不是病毒...
UUToken.exe & uunsp.dll & UUAPP_2.7 可能是中國電信杭州分公司遠程流動辦公平台VPN的程序。
http://baike.360.cn/4020285/3200144.html
WDelMgr20.exe 可能是 FinalData 的 I/O監控服務。
http://www.codecharge.com.tw/phpBB2/viewtopic.php?p=921&sid=6272b87311485a27e6cac703e012663a
ONRSD80.EXE 可能是 Oracle 甲骨文的軟體。
引用:
作者: 大眼蛙來嚕
O4 - HKLM\..\Run: [iStarTracer-2.7] UUToken.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - D:\軟體天地\續傳軟體\D.S.Lite\DSLite2\DSLite.exe (file missing)
O9 - Extra 'Tools' menuitem: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - D:\軟體天地\續傳軟體\D.S.Lite\DSLite2\DSLite.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O16 - DPF: {0202078E-1F02-4966-8F1C-48BBF31BB7A4} (UUAPP_2.7 Class) - https://sslvpn.pcsc.com.tw/uu200@pcsc.com.tw/_/c/uuapp/0207/0a13
O23 - Service: OracleClientCache80 - Unknown owner - C:\orawin95\BIN\ONRSD80.EXE
O23 - Service: WDelMgr20 - Unknown owner - C:\WINDOWS\system32\drivers\WDelMgr20.exe
|