这些DLL SYS文件是嘛用的

qpzm020202

内存只升不降   运行大型3D网游上升的更快  运行网页FLASH游戏也是。 是什么原因？【易游网吧系统】

系统诊断报告 - 巨盾V2.1版提供

CPU类型:GenuineIntel
操作系统:Microsoft Windows XP Service Pack 3
杀毒软件:
诊断时间:2011-11-17 22:29:53
==进程信息==
进程[安全]:smss.exe - C:\WINDOWS\system32\smss.exe
进程[安全]:csrss.exe - c:\windows\system32\csrss.exe
进程[安全]:winlogon.exe - c:\windows\system32\winlogon.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:C:\WINDOWS\system32\RsFileClient.dll
进程[安全]:services.exe - C:\WINDOWS\system32\services.exe
进程[安全]:lsass.exe - C:\WINDOWS\system32\lsass.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:C:\WINDOWS\system32\RsProbes.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\System32\svchost.exe
未有签名的模块:C:\WINDOWS\System32\UxTheme.dll
进程[安全]:explorer.exe - C:\WINDOWS\Explorer.EXE
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:C:\WINDOWS\system32\INDICDLL.dll
未有签名的模块:c:\program files\e-yoo\peyoorun.dll
未有签名的模块:C:\WINDOWS\system32\NVRSZHC.DLL
未有签名的模块:C:\Program Files\WinRAR\rarext.dll
进程[未知]:internat.exe - c:\windows\system32\internat.exe
未有签名的模块:C:\WINDOWS\system32\INDICDLL.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[未知]:sctime.exe - c:\program files\盛天时间保护\客户端\sctime.exe
进程[安全]:RsClient.exe - C:\WINDOWS\system32\RsClient.exe
未有签名的模块:C:\WINDOWS\system32\MFC71CHS.DLL
未有签名的模块:C:\WINDOWS\system32\RsClient.dll
未有签名的模块:C:\WINDOWS\system32\INDICDLL.dll
进程[安全]:msspiwin.exe - C:\WINDOWS\system32\msspiwin.exe
未有签名的模块:C:\WINDOWS\system32\INDICDLL.dll
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll

==启动项信息==
启动项:[未知]internat.exe -HKCU Run:internat.exe
启动项:[未知]MsWinlogon -HKLM MsWinlogon:c:\windows\system32\rsfileclient.dll
==内核模块信息==
内核模块:[未知]PreBoot.sys - C:\WINDOWS\system32\drivers\PreBoot.sys
内核模块:[未知]nvnetbus.sys - C:\WINDOWS\system32\drivers\nvnetbus.sys
内核模块:[未知]NVNRM.SYS - C:\WINDOWS\system32\PnpDrivers\NVNRM.SYS
内核模块:[未知]tcpip.sys - C:\WINDOWS\system32\drivers\tcpip.sys
内核模块:[未知]imfilter.sys - C:\WINDOWS\system32\drivers\imfilter.sys
内核模块:[未知]l151x86.sys - C:\WINDOWS\system32\drivers\l151x86.sys
内核模块:[未知]l251x86.sys - C:\WINDOWS\system32\drivers\l251x86.sys
内核模块:[未知]b57xp32.sys - C:\WINDOWS\system32\drivers\b57xp32.sys
内核模块:[未知]bcm4sbxp.sys - C:\WINDOWS\system32\drivers\bcm4sbxp.sys
内核模块:[未知]e1000325.sys - C:\WINDOWS\system32\drivers\e1000325.sys
内核模块:[未知]e100b325.sys - C:\WINDOWS\system32\drivers\e100b325.sys
内核模块:[未知]e1e5132.sys - C:\WINDOWS\system32\drivers\e1e5132.sys
内核模块:[未知]e1k5132.sys - C:\WINDOWS\system32\drivers\e1k5132.sys
内核模块:[未知]e1q5132.sys - C:\WINDOWS\system32\drivers\e1q5132.sys
内核模块:[未知]e1y5132.sys - C:\WINDOWS\system32\drivers\e1y5132.sys
内核模块:[未知]el90xnd5.sys - C:\WINDOWS\system32\drivers\el90xnd5.sys
内核模块:[未知]el90Xbc5.SYS - C:\WINDOWS\system32\drivers\el90Xbc5.SYS
内核模块:[未知]fetnd5bv.sys - C:\WINDOWS\system32\drivers\fetnd5bv.sys
内核模块:[未知]getnd5bv.sys - C:\WINDOWS\system32\drivers\getnd5bv.sys
内核模块:[未知]l1c51x86.sys - C:\WINDOWS\system32\drivers\l1c51x86.sys
内核模块:[未知]l1e51x86.sys - C:\WINDOWS\system32\drivers\l1e51x86.sys
内核模块:[未知]NVENETFD.sys - C:\WINDOWS\system32\drivers\NVENETFD.sys
内核模块:[未知]MCP3.sys - C:\WINDOWS\system32\drivers\MCP3.sys
内核模块:[未知]Rtnicxp.sys - C:\WINDOWS\system32\drivers\Rtnicxp.sys
内核模块:[未知]Rtenicxp.sys - C:\WINDOWS\system32\drivers\Rtenicxp.sys
内核模块:[未知]SiSGbeXP.sys - C:\WINDOWS\system32\drivers\SiSGbeXP.sys
内核模块:[未知]sisnicxp.sys - C:\WINDOWS\system32\drivers\sisnicxp.sys
内核模块:[未知]ULILAN51.SYS - C:\WINDOWS\system32\drivers\ULILAN51.SYS
内核模块:[未知]yk51x86.sys - C:\WINDOWS\system32\drivers\yk51x86.sys
内核模块:[未知]VSCSICLN.sys - C:\WINDOWS\system32\drivers\VSCSICLN.sys
内核模块:[未知]UniNet.SYS - C:\WINDOWS\system32\DRIVERS\UniNet.SYS
内核模块:[未知]VDKERNEL.SYS - C:\WINDOWS\system32\DRIVERS\VDKERNEL.SYS
内核模块:[未知]stpdrive.sys - C:\WINDOWS\system32\drivers\stpdrive.sys
内核模块:[未知]STVDISKX.SYS - C:\WINDOWS\System32\Drivers\STVDISKX.SYS

蛛丝马迹

未有签名的模块:C:\WINDOWS\system32\RsFileClient.dll
未有签名的模块:C:\WINDOWS\system32\INDICDLL.dll
未有签名的模块:c:\program files\e-yoo\peyoorun.dll
还有剩余的内核模块，都打包上传下吧。
内核模块太多乱码文件，怀疑有rootkit木马存在。

qpzm020202

抱歉！有段时间没来巨盾论坛，我以为没人顾得看。
那写能找到的内核DLL  。SYS上传上来了。

qpzm020202

可能是删了？还是隐藏的很深？

$(message)

$(message)