- UID
- 24861
- 帖子
- 2650
- 积分
- 11130
- 阅读权限
- 70
- 注册时间
- 2006-7-22
- 最后登录
- 2013-10-23
- 在线时间
- 2128 小时
|
各位高手:
非常感谢您留心我这份系统诊断报告,小菜鸟十万火急等待您的帮助!
该诊断报告由360安全卫士提供 http://www.360.cn
诊断时间: 2008-11-29 17:37:16
诊断平台: Microsoft Windows XP Service Pack 3
IE版本: Internet Explorer V7.0.5730.13 Build:75730
计算机物理内存:479.48MB - 当前可用内存:120.41MB
100 - 未知 - Process: PPSAP.exe [PPS 网络加速器] - F:\网络电视\PPStream\ppsap.exe
100 - 未知 - Process: QQBattleZone.exe [QQ对战平台客户端] - D:\QQBattleZone\QQBattleZone.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.114la.com/index.htm
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Use Search Asst=no
O4 - 未知 - HKLM\..\Run: [FolderRaper] [] D:\350.exe
O4 - 未知 - HKLM\..\Run: [reader_s] [] C:\WINDOWS\System32\reader_s.exe
O4 - 未知 - HKLM\..\Run: [NvSvc] [] C:\WINDOWS\system32\nvsvc32.exe
O4 - 未知 - HKCU\..\Run: [PPS Accelerator] [PPS 网络加速器] F:\网络电视\PPStream\ppsap.exe
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\QQ2005\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用比特精灵下载(&B) - D:\BitSpirit\bsurl.htm
O9 - 未知 - Extra button: @xpsp3res.dll,-20001(HKLM) - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - 未知 - Extra button: 雨林木风(HKCU) - http://bbs.ylmf.com
O16 - 未知 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl) - https://password.qq.com/download/qqedit2.cab
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - C:\Program Files\StormII\stormliv.exe /asservice - (running)
O28 - 未知 - IELINK: C:\DOCUME~1\ADMINI~1\「开始~1\程序\附件\系统工具\INTERN~1.LNK - -extoff
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [Aurora Screen Saver] C:\WINDOWS\system32\Aurora.scr
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统,用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell,包括开始菜单、任务栏,桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: stormliv.exe [暴风影音的应用程序] - C:\Program Files\StormII\stormliv.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: iexplore.exe [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe
100 - 安全 - Process: iexplore.exe [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\350\360safe\360Safe.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\350\360safe\safemon\360Tray.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块。] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 启动迅雷5(HKLM)(HKLM) - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O11 - 安全 - Options Group: International*
O16 - 安全 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (招商银行个人版) - https://site.cmbchina.com/download/CMBEdit.cab
O16 - 安全 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (中国工商银行个人银行) - https://mybank.icbc.com.cn/icbc/newperbank/AxSafeControls.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm
=======================================
O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 -
=======================================
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsBho_00.dll - DsBho - a2cd40fd1913dd7ad93556faf9df949a
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DataProcessor_00.dll - DataProcessor - 3f6f94159463734e7879b28c353407a5
O40 - Explorer.EXE - - D:\QQ2005\qdshm.dll - QQDiskShellMenu Module - fcda465ddd728fc39c264380e9fb06c5
O40 - Explorer.EXE - Microsoft Corporation - D:\QQ2005\MFC42.DLL - MFCDLL Shared Library - Retail Version - 4815562668e8c43343bbd19b90ec66a0
=======================================
O41 - SiFilter - Windows Accelerator Driver - C:\WINDOWS\system32\drivers\SiWinAcc.sys - (running) - Windows Accelerator Driver - Silicon Image, Inc. - 72cf151fb410e544904dbc7d7f29b796
O41 - ethtvuxq - ethtvuxq - C:\WINDOWS\system32\drivers\ethtvuxq.sys - (not running) - - - 5da9a374be4cc8ba9142a7eeff26101a
O41 - NPF - NPF Driver - TME extensions - C:\WINDOWS\system32\drivers\npf.sys - (not running) - NPF Driver - TME extensions - Politecnico di Torino - f498c5c3399a60933196fc215ef074f9
O41 - ZSMC303 - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\usbVM303.sys - (not running) - Video streaming and Capture Device Driver - VM - 7e87c08c7d67490637e88adb970fa50d
=======================================
360Safe.exe=4.4.0.1005
AntiAdwa.dll=4.2.0.1001
AntiEng.dll=4.4.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.2.0.1002
live.dll=1.0.1.1028
=======================================
操作历史报告:
----------清理恶评及系统插件历史----------
2007-12-17 23:14
清理恶评软件 - 搜狗客户端共享组件 -
2008-07-11 02:16
清理恶评软件 - 网络实名 -
2008-08-18 20:50
清理恶评软件 - WinSysW恶意程序 -
清理恶评软件 - 机器狗盗号BHO木马myyb系列 -
清理恶评软件 - Xxpopo恶意程序 -
2007-12-17 13:11
清理恶评插件 - 青娱乐 - C:\Program Files\Qyule
清理恶评插件 - KSD2SERVICE -
2007-12-17 13:11
清理其它插件 - 超级旋风下载组件 -
2007-12-17 13:12
清理其它插件 - 番茄吧工具条 - C:\WINDOWS\system32\BAR.INI
2007-12-17 13:15
清理恶评插件 - 雅虎助手&上网助手 -
清理恶评插件 - 网络实名 -
清理恶评插件 - 搜狗客户端共享组件 - C:\Program Files\Common Files\Sogou PXP
2008-07-11 02:08
清理恶评插件 - 雅虎助手&上网助手 - C:\WINDOWS\system32\DllReg.dll
清理恶评插件 - 网络实名 - C:\WINDOWS\system32\drivers\CnsminKP.SYS
清理恶评插件 - 一搜工具条 -
清理恶评插件 - msdos盗号木马残留 -
清理恶评插件 - huifitc盗号木马 - C:\WINDOWS\system32\xsdjbbmp.sys
清理恶评插件 - mndoor盗号木马 - C:\WINDOWS\system32\fzmsbwin.sys
清理恶评插件 - 机器狗三代BHO盗号木马aind -
清理恶评插件 - 机器狗四代BHO盗号bmmm -
2008-07-11 02:09
清理恶评插件 - 2b1恶意程序 -
清理恶评插件 - 机器狗四代BHO盗号bmmm -
2008-07-11 02:19
清理恶评插件 - 机器狗四代BHO盗号bmmm -
2008-08-18 20:47
清理恶评插件 - WinSysW恶意程序 - C:\WINDOWS\system32\360mon.dll
2008-08-18 20:47
清理恶评插件 - msdos盗号木马残留 -
清理恶评插件 - 机器狗盗号BHO木马myyb系列 - C:\WINDOWS\system32\fsrgeb.dll
清理恶评插件 - 伪装系统文件木马v9 -
清理恶评插件 - Xxpopo恶意程序 - C:\WINDOWS\system32\nhmxfjkl.dll
2008-10-03 14:13
清理恶评插件 - Windows临时文件 - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\np2E.tmp
----------全面诊断修复历史----------
2008-11-29 15:12
100 - 危险 - EXPLORER.EXE - C:\Program Files\EXPLORER.EXE
O7 - 危险 - 禁止使用注册表编辑器 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
2008-11-29 17:36
100 - 危险 - EXPLORER.EXE - C:\Program Files\EXPLORER.EXE
O7 - 危险 - 禁止使用注册表编辑器 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
=======================================
360帮我检测出来的..哎.郁闷中.. |
|