瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2900.2180

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：

1.F02 - UserInit启动项(NT) - C:\WINDOWS\Media\updata.exe,C:\WINDOWS\system32\userinit.exe,，lili，
相关文件：C:\WINDOWS\Media\updata.exe ,C:\WINDOWS\system32\userinit.exe,
内容：C:\WINDOWS\Media\updata.exe,C:\WINDOWS\system32\userinit.exe,
安全等级：有风险


下列条目被IE修复专家判断为未知：

2.O02 - 浏览器辅助对象(BHO) - MyIEHelper，Microsoft Corporation，
CLSID：{16B770A0-0E87-4278-B748-2460D64A8386}
相关文件：C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5013.dll
安全等级：未知

3.O02 - 浏览器辅助对象(BHO) - raObject，Shanghai Henbang Technology Co., Ltd，
CLSID：{46F194EB-B7DB-4B7A-BD42-5FF39FD17664}
相关文件：C:\Program Files\HBClient\tbhelper.dll
安全等级：未知

4.O04 - 自动运行项(Run) - RichMedia，Shanghai Henbang Technology Co., Ltd，
相关文件：C:\Program Files\HBClient\tbhelper.dll
内容：C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\HBClient\tbhelper.dll",WaitWindows
安全等级：未知

5.O17 - 本机网络设置 NameServer - 218.2.135.1 221.228.255.1，，
内容：218.2.135.1 221.228.255.1
安全等级：未知


下列条目被IE修复专家判断为安全：

6.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm，，
内容：http://seek.3721.com/srchcust.htm
安全等级：安全

7.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm，，
内容：http://seek.3721.com/srchasst.htm
安全等级：安全

8.R03 - 搜索挂接 - 上网助手2005，3721，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：coolbar
安全等级：安全

9.O02 - 浏览器辅助对象(BHO) - 上网助手2005，3721，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
安全等级：安全

10.O02 - 浏览器辅助对象(BHO) - 网络实名，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

11.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

12.O03 - IE第三方工具条 - 上网助手2005，3721，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：上网助手
安全等级：安全

13.O04 - 自动运行项(Run) - NVIDIA系列显卡的调节工具，NVIDIA，
相关文件：(文件不存在);RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
内容：;RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
安全等级：安全

14.O04 - 自动运行项(Run) - 3721 上网助手，3721，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

15.O04 - 自动运行项(Run) - 3721 网络实名，北京三七二一科技有限公司，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMin.dll
内容：Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级：安全

16.O04 - 自动运行项(Run) - 上网助手托盘图标，yahoo，
相关文件：C:\Program Files\3721\AssistSe.exe
内容："C:\PROGRA~1\3721\assistse.exe"
安全等级：安全

17.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\system32\ctfmon.exe
安全等级：安全

18.O04 - 自动运行项(RunOnce) - 网络实名服务注册，3721，
相关文件：C:\Program Files\3721\Assist\Keepmain.dll
内容：rundll32.exe  C:\PROGRA~1\3721\ASSIST\KEEPMAIN.DLL,ReInstallKP
安全等级：安全

19.O08 - IE右键菜单 - !搜一搜，国风因特软件(北京)有限公司，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMinEx.dll /1003
安全等级：安全

20.O08 - IE右键菜单 - &使用迅雷下载全部链接，，
相关文件：F:\讯雷\getallurl.htm
安全等级：安全

21.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索)，，
安全等级：安全

22.O16 - 下载的ActiveX插件 - Windows升级工具V5，Microsoft Corporation，
CLSID：{6414512B-B978-451D-A0D8-FCFDF33E833C}
相关文件：C:\WINDOWS\system32\wuweb.dll
网页路径：http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123314041125
安全等级：安全

23.O21 - 自启动项SSODL - 管理托盘图标对象的程序，Microsoft Corporation，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

24.O27 - 文件执行挂钩 - 网络实名，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

25.O31 - 浏览栏区对象 - 每日提示，Microsoft Corporation，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

建议你下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子优化王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载完后，重启。

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。