看看我发的文件,帮我诊断一下,还有一份诊断书:
各位高手:
非常感谢您留心我这份系统诊断报告,小菜鸟十万火急等待您的帮助!
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-07-12 16:34:22
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:255MB - 当前可用内存:76MB
100 - 未知 - Process: RavMonD.exe [RavMond] -
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] -
100 - 未知 - Process: RavStub.exe [Rising RavStub] - "E:\PROGRAM FILES\RISING\RAV\RavStub.exe" /RAVMOND
100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - -StartUp
100 - 未知 - Process: WgaTray.exe [Windows 正版增值计划通知] - "C:\WINDOWS\system32\WgaTray.exe"
100 - 未知 - Process: CameraFixer.exe [CameraFixer MFC Application] - "C:\WINDOWS\CameraFixer.exe"
100 - 中危险 - Process: tsnpstd3.exe [怀疑为恶意程序或病毒,请使用杀毒软件进行查杀。] - "C:\WINDOWS\tsnpstd3.exe"
100 - 未知 - Process: QQ.exe [QQ] - "D:\qq2007\QQ.exe"
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - D:\qq2007\TIMPlatform.exe -Embedding
100 - 未知 - Process: runiep.exe [Rising AntiSpyware Monitor] - "C:\Program Files\Rising\AntiSpyware\runiep.exe" /manual
100 - 未知 - Process: Ras.exe [Rising AntiSpyware] - "C:\Program Files\Rising\AntiSpyware\Ras.exe"
100 - 未知 - Process: CheckTool.exe [360Tools Microsoft 基础类应用程序] - "C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.609\CheckTool.exe"
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - E:\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {4E83D566-4697-4F7B-B1F0-A513B01DB89A} - E:\Thunder\ComDlls\xunleiBHO_Now.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O4 - 未知 - HKLM\..\Run: [runeip] [Rising AntiSpyware Monitor] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 未知 - HKLM\..\Run: [CameraFixer] [CameraFixer MFC Application] C:\WINDOWS\CameraFixer.exe
O4 - 中危险 - HKLM\..\Run: [tsnpstd3] [怀疑为恶意程序或病毒,请使用杀毒软件进行查杀。] C:\WINDOWS\tsnpstd3.exe
O4 - 未知 - HKLM\..\RunOnce: [KKDelay] [RunOnce Application] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O8 - 未知 - Extra context menu item: iSee 保存所有图片 - D:\iSee\iSeeSavePicAll.htm
O8 - 未知 - Extra context menu item: iSee保存Flash - D:\iSee\iSeeSaveFlash.htm
O8 - 未知 - Extra context menu item: iSee保存所有图片 - D:\iSee\iSeeSavePicAll.htm
O8 - 未知 - Extra context menu item: iSee读取Exif - D:\iSee\iSeeReadExif.htm
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\qq2007\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - E:\Thunder\Program\geturl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - E:\Thunder\Program\getallurl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\qq2007\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\qq2007\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\qq2007\SendMMS.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM)
O9 - 未知 - Extra button: 微软(HKLM)
O16 - 未知 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6AF33239-3D1D-4554-B7AD-FC3DBB3EBF39}: NameServer = 202.103.44.150 202.103.24.68
O18 - 未知 - Protocol: CZipHandler
Object - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "E:\tt\TTraveler.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "E:\tt\TTraveler.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "E:\tt\TTraveler.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "E:\tt\TTraveler.exe" "%1"
O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - e:\program files\Rising\Rfw\rfwProxy.exe
O23 - 未知 - Service: RfwService [Rising Personal Firewall Service] - e:\program files\Rising\Rfw\rfwsrv.exe
O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - E:\Program Files\Rising\Rav\CCenter.exe
O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - E:\PROGRAM FILES\Rising\Rav\RavMonD.exe
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。] - \SystemRoot\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统,用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe
ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 未知 - Process: RavMonD.exe [RavMond] -
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] -
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 未知 - Process: RavStub.exe [Rising RavStub] - "E:\PROGRAM FILES\RISING\RAV\RavStub.exe" /RAVMOND
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell,包括开始菜单、任务栏,桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - -StartUp
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 未知 - Process: WgaTray.exe [Windows 正版增值计划通知] - "C:\WINDOWS\system32\WgaTray.exe"
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - "C:\WINDOWS\SOUNDMAN.EXE"
100 - 未知 - Process: CameraFixer.exe [CameraFixer MFC Application] - "C:\WINDOWS\CameraFixer.exe"
100 - 中危险 - Process: tsnpstd3.exe [怀疑为恶意程序或病毒,请使用杀毒软件进行查杀。] - "C:\WINDOWS\tsnpstd3.exe"
100 - 安全 - Process: vsnpstd3.exe [一款数码相机相关程序。] - "C:\WINDOWS\vsnpstd3.exe"
100 - 安全 - Process: hpcmpmgr.exe [惠普公司出品的相关软件的一部分。] - "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
100 - 安全 - Process: hpztsb10.exe [惠普打印机相关程序。] - "C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe"
100 - 安全 - Process: HPWuSchd2.exe [惠普公司出品的相关产品的更新升级程序。] - "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
附件:
8990782007712163954.txt