今天竟然混到这里来了。
|
============================================================== 金山清理专家操作操作系统诊断报告 该诊断报告由金山清理专家提供 http://www.duba.net ============================================================== 诊断时间:2008-07-02, 15:46 诊断平台:Windows XP [V.I.2600] Service Pack 2 IE版本: Internet Explorer VVI.0.2180.2900 电脑物理计算机内存:759(MB) 当前可以用计算机内存: 387(MB) 计算机硬盘(Hard)总大小: 38(GB) 计算机硬盘(Hard)可以用空间: 20(GB) 清理专家版本: 2008.0VI.1III.404 恶意软件(soft)库版本:2008.0VI.30.1 漏洞库版本: 2008.0VI.2VI.1 ============================================================== 常规启动操作系统项 ============================================================== 该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KASDisabled [bgswitch]<REM C:\WINDOWS\system32\bgswitch.exe> 文件路径: C:\WINDOWS\system32\bgswitch.exe [分析中]============================================================== 启动操作系统文件夹位置 ============================================================== Common Startup:C:\Documents and Settings\All Users\「开始」菜单\程序(Procedures)(Procedures)\启动操作系统 Startup: C:\Documents and Settings\Administrator\「开始」菜单\程序(Procedures)(Procedures)\启动操作系统 Common Startup:%ALLUSERSPROFILE%\「开始」菜单\程序(Procedures)(Procedures)\启动操作系统 ============================================================== 开始菜单启动操作系统项 ============================================================== <Adobe Gamma Loader.lnk> <C:\Documents and Settings\All Users\「开始」菜单\程序(Procedures)(Procedures)\启动操作系统\Adobe Gamma Loader.lnk> 文件路径: C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [分析中] <启动操作系统.EXE> <C:\Documents and Settings\All Users\「开始」菜单\程序(Procedures)(Procedures)\启动操作系统\启动操作系统.EXE> 文件路径: C:\Documents and Settings\All Users\「开始」菜单\程序(Procedures)(Procedures)\启动操作系统\启动操作系统.EXE [分析中]============================================================== Autorun.inf ============================================================== 该项来源: C:\Autorun.inf [Open] <.\Recycled\�> 该项来源: D:\Autorun.inf [Open] <.\Recycler\�> 该项来源: E:\Autorun.inf [Open] <.\Recycled\�>============================================================== 文件扩展名关联 ============================================================== .ASF<"d:\Program Files\StormII\Storm.exe" /play "%1"> 文件路径: d:\Program Files\StormII\Storm.exe [分析中] .AVI<"d:\Program Files\StormII\Storm.exe" /play "%1"> 文件路径: d:\Program Files\StormII\Storm.exe [分析中] .M3U<"d:\Program Files\StormII\Storm.exe" /play "%1"> 文件路径: d:\Program Files\StormII\Storm.exe [分析中] .WMA<"d:\Program Files\StormII\Storm.exe" /play "%1"> 文件路径: d:\Program Files\StormII\Storm.exe [分析中] .MPG(.MPEG) <"d:\Program Files\StormII\Storm.exe" /play "%1"> 文件路径: d:\Program Files\StormII\Storm.exe [分析中]============================================================== Host File ============================================================== 12VII.0.0.1 localhost ============================================================== 操作操作系统服务 ============================================================== 该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services [3wareSrv] [已启用]<%SystemRoot%\System32\3wareSrv.exe> 文件路径: C:\WINDOWS\System32\3wareSrv.exe [分析中] [Alerter] [已启用] <C:\WINDOWS\SYSTEM32\WBEM\SVCHOST.EXE> 文件路径: C:\WINDOWS\SYSTEM32\WBEM\SVCHOST.EXE [分析中] [AmdShpcSrv] [已启用] <%SystemRoot%\system32\AmdHpSrv.exe> 文件路径: C:\WINDOWS\system32\AmdHpSrv.exe [分析中] [mnmsrvc] [已禁用] <C:\WINDOWS\system32\mnmsrvc.exe> [winmgmt] [已启用] <%SystemRoot%\system32\wbem\WMIsvc.dll> [WmiApSrv] [已启用]<C:\WINDOWS\system32\wbem\wmiapsrv.exe>============================================================== 驱动程序(Procedures)(Procedures) ============================================================== 该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 [vidc.I420] [已启用] <msh26III.drv> ---------------------------------------------------- 该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services [2310_00] [已启用] <system32\DRIVERS\2310_00.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\2310_00.sys [分析中] [3wareDrv] [已禁用]<\SystemRoot\system32\DRIVERS\3wareDrv.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\3wareDrv.sys [分析中] [3waregsm] [已禁用]<\SystemRoot\system32\DRIVERS\3waregsm.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\3waregsm.sys [分析中] [3wDrv100] [已禁用]<\SystemRoot\system32\DRIVERS\3wDrv100.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\3wDrv100.sys [分析中] [3wFlt100] [已禁用]<\SystemRoot\system32\DRIVERS\3wFlt100.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\3wFlt100.sys [分析中] [aaatimeo] [已禁用]<\SystemRoot\system32\DRIVERS\aaatimeo.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aaatimeo.sys [分析中] [aac] [已禁用] <\SystemRoot\system32\DRIVERS\aac.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aac.sys [分析中] [aacsas] [已禁用] <\SystemRoot\system32\DRIVERS\aacsas.sys/Adaptec SAS> 文件路径: C:\WINDOWS\system32\DRIVERS\aacsas.sys [分析中] [aarich] [已禁用] <\SystemRoot\system32\DRIVERS\aarich.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aarich.sys [分析中] [aec6210] [已禁用] <\SystemRoot\system32\DRIVERS\aec6210.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aec6210.sys [分析中] [aec6260] [已禁用] <\SystemRoot\system32\DRIVERS\aec6260.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aec6260.sys [分析中] [aec6280] [已禁用] <\SystemRoot\system32\DRIVERS\aec6280.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aec6280.sys [分析中] [AEC6880] [已禁用] <\SystemRoot\system32\DRIVERS\AEC6880.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\AEC6880.sys [分析中] [aec6897] [已禁用] <\SystemRoot\system32\DRIVERS\aec689VII.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\aec689VII.sys [分析中] [ALCXWDM] [已启用] <system32\drivers\ALCXWDM.SYS> [AmdPCI] [已启用] <system32\DRIVERS\AmdPci3II.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\AmdPci3II.sys [分析中] [ATSpy] [已启用] <\??\C:\WINDOWS\system32\ATSpy.sys> [cda1000] [已启用] <system32\DRIVERS\cda1000.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\cda1000.sys [分析中] [cercsr6] [已禁用] <\SystemRoot\system32\DRIVERS\cercsrVI.sys/DELL CERC SATA I.5> 文件路径: C:\WINDOWS\system32\DRIVERS\cercsrVI.sys [分析中] [Cpq32fs2] [已禁用]<\SystemRoot\system32\DRIVERS\Cpq32fsII.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\Cpq32fsII.sys [分析中] [dontgo] [已启用] <system32\DRIVERS\DontGo.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\DontGo.sys [分析中] [FastSx] [已禁用] <\SystemRoot\system32\DRIVERS\FastSx.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\FastSx.sys [分析中] [fasttrak] [已禁用]<\SystemRoot\system32\DRIVERS\fasttrak.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\fasttrak.sys [分析中] [fasttx2k] [已禁用]<\SystemRoot\system32\DRIVERS\fasttx2k.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\fasttx2k.sys [分析中] [hpt374] [已禁用] <\SystemRoot\system32\DRIVERS\hpt37IV.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\hpt37IV.sys [分析中] [hpt3xx] [已禁用] <\SystemRoot\system32\DRIVERS\hpt3xx.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\hpt3xx.sys [分析中] [hptmv] [已禁用] <\SystemRoot\system32\DRIVERS\hptmv.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\hptmv.sys [分析中] [hptmv6] [已启用] <system32\DRIVERS\hptmvVI.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\hptmvVI.sys [分析中] [hptpro] [已启用] <system32\DRIVERS\hptpro.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\hptpro.sys [分析中] [ialm] [已启用] <system32\DRIVERS\ialmntV.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ialmntV.sys [分析中] [ITECIR] [已启用] <system32\DRIVERS\ITECIR.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ITECIR.sys [分析中] [iteraid] [已禁用] <\SystemRoot\system32\DRIVERS\iteraid.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\iteraid.sys [分析中] [m5281] [已禁用] <\SystemRoot\system32\DRIVERS\m528I.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\m528I.sys [分析中] [MegaIDE] [已禁用] <\SystemRoot\system32\DRIVERS\MegaIDE.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\MegaIDE.sys [分析中] [mraid35x] [已禁用]<\SystemRoot\system32\DRIVERS\mraid35x.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\mraid35x.sys [分析中] [Pnp649r] [已禁用] <\SystemRoot\system32\DRIVERS\pnp649r.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\pnp649r.sys [分析中] [ql2100] [已禁用] <\SystemRoot\system32\DRIVERS\ql2100.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ql2100.sys [分析中] [ql2200] [已禁用] <\SystemRoot\system32\DRIVERS\ql2200.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ql2200.sys [分析中] [raidsrc] [已禁用] <\SystemRoot\system32\DRIVERS\raidsrc.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\raidsrc.sys [分析中] [rr232x] [已启用] <system32\DRIVERS\rr232x.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\rr232x.sys [分析中] [rtl8139] [已启用] <system32\DRIVERS\FN31I.sys/FN300 series 10> 文件路径: C:\WINDOWS\system32\DRIVERS\FN31I.sys [分析中] [SiRemFil] [已启用]<system32\DRIVERS\SiRemFil.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\SiRemFil.sys [分析中] [sptrak] [已禁用] <\SystemRoot\system32\DRIVERS\sptrak.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\sptrak.sys [分析中] [Symmpi] [已禁用] <\SystemRoot\system32\DRIVERS\symmpi.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\symmpi.sys [分析中] [ULiAGP] [已禁用] <\SystemRoot\system32\DRIVERS\ULiAGP.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ULiAGP.sys [分析中] [ulsata2] [已禁用] <\SystemRoot\system32\DRIVERS\ulsataII.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ulsataII.sys [分析中] [ultra] [已禁用] <\SystemRoot\system32\DRIVERS\ultra.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\ultra.sys [分析中] [viamraid] [已禁用]<\SystemRoot\system32\DRIVERS\viamraid.sys> 文件路径: C:\WINDOWS\system32\DRIVERS\viamraid.sys [分析中] [VIAudio] [已启用] <system32\drivers\vinyl9VII.sys> 文件路径: C:\WINDOWS\system32\drivers\vinyl9VII.sys [分析中]============================================================== 当前进程 ============================================================== 名称: AmdHpSrv.exe [已启用] 文件路径: C:\WINDOWS\system32\AmdHpSrv.exe [分析中] (AMD. Inc.) 模块文件: C:\WINDOWS\system32\ntdll.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\kernel3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\ADVAPI3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\RPCRTIV.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\Secur3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\SETUPAPI.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\msvcrt.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\GDI3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\USER3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\IMM3II.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\LPK.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\USP10.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WINTRUST.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\CRYPT3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\MSASNI.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\IMAGEHLP.dll (Microsoft Corporation) 名称: SVCHOST.EXE [已启用] 文件路径: C:\WINDOWS\SYSTEM32\WBEM\SVCHOST.EXE [分析中] (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\ntdll.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\kernel3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\msvbvm60.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\USER3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\GDI3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\ADVAPI3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\RPCRTIV.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\Secur3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\ole3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\msvcrt.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\OLEAUT3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\ShimEng.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\AppPatch\AcGenral.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WINMM.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\MSACM3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\VERSION.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\SHELL3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\SHLWAPI.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\USERENV.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\UxTheme.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\IMM3II.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\LPK.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\USP10.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_VI.0.2600.2982_x-ww_ac3f9c03\comctl3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\comctl3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\msctfime.ime (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\CLBCATQ.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\COMRes.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\NTSVC.OCX (Microsoft) 模块文件: C:\WINDOWS\system32\MFC4II.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\MFC42LOC.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\MSINET.OCX (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WININET.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\CRYPT3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\MSASNI.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\MSWINSCK.OCX (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WSOCK3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WS2_3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WS2HELP.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\SXS.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\RASAPI3II.DLL (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\rasman.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\NETAPI3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\TAPI3II.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\rtutils.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\hnetcfg.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\System32\wshtcpip.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\msv1_0.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\iphlpapi.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\sensapi.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\DNSAPI.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\rasadhlp.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\System32\winrnr.dll (Microsoft Corporation) 模块文件: C:\WINDOWS\system32\WLDAP3II.dll (Microsoft Corporation)============================================================== 协议 ============================================================== 该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler <ic32pp><C:\WINDOWS\wc98pp.dll> 文件路径: C:\WINDOWS\wc98pp.dll [分析中]============================================================== IE扩展菜单 ============================================================== 该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt <使用迅雷下载> <D:\Program Files\Thunder Network\Thunder\Program\geturl.htm> 文件路径: D:\Program Files\Thunder Network\Thunder\Program\geturl.htm [分析中]============================================================== ActiveX控件 ============================================================== 该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats [Thunder Agent Class] <{485463B7-8FB2-4B3B-B29B-8B919B0EACCE}> <D:\Program Files\Thunder Network\Thunder\ComDlls\ThunderAgent_Now.dll> 文件路径: D:\Program Files\Thunder Network\Thunder\ComDlls\ThunderAgent_Now.dll [分析中]============================================================== 其他安全区域 ============================================================== 该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft [AutoRun] <N0TEPAD.EXE> 文件路径: C:\WINDOWS\system32\N0TEPAD.EXE [分析中] ---------------------------------------------------- 该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [显示摇曳 CPL 扩展] <deskpan.dll> [Microsoft Agent Character Property Sheet Handler] <C:\WINDOWS\msagent\agentpsh.dll> [WinRAR解压软件(soft)] <C:\Program Files\WinRAR解压软件(soft)\rarext.dll> 文件路径: C:\Program Files\WinRAR解压软件(soft)\rarext.dll [分析中] ---------------------------------------------------- 该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers [PDF Shell Extension] <C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll> 文件路径: C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll [分析中]金山越搞越牛B了，附件图片都不让看了，毒霸的头当的真tmd爽.在xoyo的时候，看得见图片，很多很多情况就不需要您们公司处理.大家还能交流，现在好了，不用交流了.您们就造车吧.是不是因为怕自己的能力还没有用户的强.我狂倒，除了这一个解释，您们给个说法看看.. 我的手机：13686054406------- 今天[{$WriteTime}]就在这里耗上了，看看毒霸是什么样的处理，和以前对比一下. |
》热 点 关 注
》编 辑 推 荐
》相 关 图 文