各位高手： 非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！ 该诊断报告由360安全卫士提供 http://www.360safe.com 诊断时间: 2008-05-30 11:52:58 诊断平台: Microsoft Windows XP Service Pack 2 IE版本: Internet Explorer V7.0.5730.13 Build:75730 计算机物理内存:1022.39MB - 当前可用内存:603.03MB 100 - 未知 - Process: RavMonD.exe [Rising Realtime Moniter] - D:\PROGRAM FILES\RISING\RAV\ravmond.exe 100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] - D:\Program Files\Rising\Rfw\rfwsrv.exe 100 - 未知 - Process: rfwProxy.exe [Rising Personal Proxy Service] - D:\Program Files\Rising\Rfw\rfwProxy.exe 100 - 未知 - Process: rfwstub.exe [Rising Personal FireWall Service Rfwstub ] - D:\Program Files\Rising\Rfw\rfwstub.exe 100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - D:\Program Files\Rising\Rfw\RfwMain.exe 100 - 未知 - Process: stormliv.exe [暴风影音媒体控制中心] - C:\Program Files\StormII\stormliv.exe 100 - 未知 - Process: EAZClnt.exe [] - C:\Program Files\Yuguo\EAZClnt.exe 100 - 未知 - Process: RavStub.exe [Rising RavStub] - D:\PROGRAM FILES\RISING\RAV\RavStub.exe 100 - 未知 - Process: SHDSERV.exe [雨过天晴 COM Server Module] - C:\Program Files\Yuguo\shdserv.exe 100 - 未知 - Process: EAZTRAY.exe [雨过天晴电脑保护系统图标程序] - C:\Program Files\Yuguo\EAZTray.exe 100 - 未知 - Process: idnsvr.exe [国际化域名支持模块] - C:\Program Files\OCINS\idnsvr.exe 100 - 未知 - Process: RavTask.exe [RavTimer] - D:\Program Files\Rising\Rav\RavTask.exe 100 - 未知 - Process: RavMon.exe [Rising realtime monitor shell] - D:\Program Files\Rising\Rav\Ravmon.exe 100 - 未知 - Process: PPSAP.exe [PPS 网络加速器] - C:\Program Files\PPStream\ppsap.exe O1 - 未知 - Host: 127.0.0.1 www.yunjob.com O1 - 未知 - Host: 127.0.0.1 cw.pvs360.com O1 - 未知 - Host: 127.0.0.1 dl.pvs360.com O1 - 未知 - Host: 127.0.0.1 nc.mskess.com O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll O2 - 未知 - BHO: (FG2CatchUrl) - [BHOCatch] - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - d:\Program Files\FlashGet Network\Flashget\ComDlls\bhoCATCH.dll O2 - 未知 - BHO: (IEAux Class) - [国际化域名解析模块] - {7605CC7C-00FD-4A5F-BAFD-828342DE6279} - C:\PROGRA~1\OCINS\ieaux.dll O2 - 未知 - BHO: (Google Toolbar Notifier BHO) - [GoogleToolbarNotifier] - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} - O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} - O4 - 未知 - HKLM\..\Run: [switch] [] c:\windows\system32\壁纸自动换.exe O4 - 未知 - HKLM\..\Run: [SkyTel] [Realtek Voice Manager] SkyTel.EXE O4 - 未知 - HKLM\..\Run: [Yuguo] [雨过天晴电脑保护系统图标程序] "C:\Program Files\Yuguo\EAZTray.exe" O4 - 未知 - HKLM\..\Run: [IdnSvr] [国际化域名支持模块] C:\Program Files\OCINS\idnsvr.exe O8 - 未知 - Extra context menu item: &使用快车(FlashGet)下载 - D:\Program Files\FlashGet Network\Flashget\ComDlls\Bholink.htm O8 - 未知 - Extra context menu item: &使用快车(FlashGet)下载全部链接 - D:\Program Files\FlashGet Network\Flashget\ComDlls\Bhoall.htm O8 - 未知 - Extra context menu item: &访问通用网址 - C:\Program Files\OCINS\cnrbtn.html O8 - 未知 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder\Program\geturl.htm O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder\Program\getallurl.htm O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - 未知 - Extra context menu item: 添加到百度搜藏 - http://cang.baidu.com/-/add.html O9 - 未知 - Extra button: 中文上网(HKLM) - C:\Program Files\OCINS\config.exe O9 - 未知 - Extra button: @xpsp3res.dll,-20001(HKLM) - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - 未知 - DPF: {BFB79EE1-04AE-4D4A-B85E-27EE5F30C095} (ScreenCapture) - http://m29.mail.qq.com/zh_CN/activex/TencentMailActiveX.cab O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - C:\Program Files\StormII\stormliv.exe /asservice - (running) O23 - 未知 - Service: EAZClientService [EAZClientService] - "C:\Program Files\Yuguo\EAZClnt.exe" - (running) O23 - 未知 - Service: gusvc [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" - (not running) O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - D:\Program Files\Rising\Rfw\rfwProxy.exe - (running) O23 - 未知 - Service: RfwService [Rising Personal Firewall Service] - D:\Program Files\Rising\Rfw\rfwsrv.exe - (running) O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - "D:\Program Files\Rising\Rav\CCenter.exe" - (running) O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - "D:\PROGRAM FILES\RISING\RAV\Ravmond.exe" - (not running) O23 - 未知 - Service: SHDSERV [SHDSERV] - C:\Program Files\Yuguo\shdserv.exe - (running) O28 - 未知 - IELINK: C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\启动IN~1.LNK - http://www.2345.com/?duote2 O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [My Pictures Slideshow Screensaver] C:\WINDOWS\system32\ssmypics.scr ======================================= 100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe 100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base 100 - 安全 - Process: WINLOGON.EXE [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe 100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe 100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss 100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - D:\Program Files\Rising\Rav\CCenter.exe 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService 100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe 100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE 100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe 100 - 安全 - Process: rundll32.exe [windows rundll32为了需要调用dlls的程序。] - C:\WINDOWS\system32\rundll32.exe 100 - 安全 - Process: RTHDCPL.exe [瑞昱出品的声卡相关程序。] - C:\WINDOWS\RTHDCPL.EXE 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc 100 - 安全 - Process: vsnpstd3.exe [一款数码相机相关程序。] - C:\WINDOWS\vsnpstd3.exe 100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe 100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe 100 - 安全 - Process: iexplore.exe [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE 100 - 安全 - Process: iexplore.exe [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe 100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\360安全卫士3.64\360safe-v3.64\360Safe.exe 100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\360安全卫士3.64\360safe-v3.64\safemon\360Tray.exe R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896 R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm O1 - 安全 - Host: 127.0.0.1 gxgxy.net O1 - 安全 - Host: 127.0.0.1 pvs360.com O1 - 安全 - Host: 127.0.0.1 windowsupdeta.cn O1 - 安全 - Host: 127.0.0.1 my.531jx.cn O1 - 安全 - Host: 127.0.0.1 llboss.com O1 - 安全 - Host: 127.0.0.1 d2.llsging.com O1 - 安全 - Host: 127.0.0.1 wg.47255.com O1 - 安全 - Host: 127.0.0.1 tp.shpzhan.cn O1 - 安全 - Host: 127.0.0.1 xx.exiao01.com O1 - 安全 - Host: 127.0.0.1 ilove.com O1 - 安全 - Host: 127.0.0.1 www.868wg.com O1 - 安全 - Host: 127.0.0.1 1.jopanqc.com O1 - 安全 - Host: 127.0.0.1 1.jopmmqq.com O1 - 安全 - Host: 127.0.0.1 xtx.kv8.info O1 - 安全 - Host: 127.0.0.1 xxx.vh7.biz O1 - 安全 - Host: 127.0.0.1 d.93se.com O1 - 安全 - Host: 127.0.0.1 xxx.j41m.com O1 - 安全 - Host: 127.0.0.1 xxx.m111.biz O1 - 安全 - Host: 127.0.0.1 www.333292.com O1 - 安全 - Host: 127.0.0.1 qqq.dzydhx.com O1 - 安全 - Host: 127.0.0.1 www.cike007.cn O2 - 安全 - BHO: (BandIE Class) - [百度超级搜霸相关插件。] - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll O2 - 安全 - BHO: (Google Toolbar Helper) - [Google搜索工具条。] - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - 安全 - Toolbar: (百度工具栏) - [百度超级搜霸相关程序。] - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll O3 - 安全 - Toolbar: (&Google) - [Google IE 客户端工具栏。] - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /installquiet /keeploaded /nodetect O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - 安全 - HKLM\..\Run: [RTHDCPL] [realtek声卡特性设置软件相关程序。] RTHDCPL.EXE O4 - 安全 - HKLM\..\Run: [Alcmtr] [一款声卡相关程序。] ALCMTR.EXE O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "D:\Program Files\Rising\Rav\RavTask.exe" -system O4 - 安全 - HKLM\..\Run: [snpstd3] [摄像驱动相关程序。] C:\WINDOWS\vsnpstd3.exe O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O11 - 安全 - Options Group: International* O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL O23 - 安全 - Service: 6to4 [在IP4网络上提供IPv6连接的服务。] - C:\WINDOWS\System32\6to4svc.dll - (running) O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running) O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm ======================================= O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 - - - - - 0 - O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 - O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 - O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Shell Extensions for RealOne Player - - - - - 0 - O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 129024 - 60fe004235a8108446dcfc1e526fde0e O31 - 未知 - SEApproved: {1CDB2949-8F65-4355-8456-263E7C208A5D} - C:\WINDOWS\system32\nvshell.dll - - - 6.14.10.11014 - 466944 - 27bc5fa5668bed5253d8fbc9e1b50e47 O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - C:\WINDOWS\system32\nvshell.dll - - - 6.14.10.11014 - 466944 - 27bc5fa5668bed5253d8fbc9e1b50e47 O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\WINDOWS\system32\nvshell.dll - - - 6.14.10.11014 - 466944 - 27bc5fa5668bed5253d8fbc9e1b50e47 O31 - 未知 - SEApproved: {CB0877AB-7E94-4073-8194-6F992D27EFAA} - C:\Program Files\Yuguo\eazshell.dll - 南京安悦科技有限公司 - 雨过天晴电脑保护系统程序模块 - 7.2.0.0 - 40960 - cd11d3b2a59f8c1ef65e7d4f1e6b6ad8 O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 129024 - 60fe004235a8108446dcfc1e526fde0e O31 - 未知 - BootExecute: bsmain - - - - 0 - O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 - O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 - ======================================= O40 - Explorer.EXE - - C:\WINDOWS\system32\nview.dll - - cd4cdf9f81f8361bf4af9064dcc6af6c O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVWRSZHC.DLL - NVIDIA nView Desktop and Window Manager - 487ebaafdc73b38cc32484021e20ebf6 O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library - 737ff0bb3de78c028af7fa2d03397568 O40 - Explorer.EXE - - C:\WINDOWS\system32\nvshell.dll - - 27bc5fa5668bed5253d8fbc9e1b50e47 O40 - Explorer.EXE - - C:\Program Files\Yuguo\idle.dll - - f620d307bdde3d72416bec7d47aac32b O40 - rundll32.exe - - C:\WINDOWS\system32\nview.dll - - cd4cdf9f81f8361bf4af9064dcc6af6c O40 - rundll32.exe - NVIDIA Corporation - C:\WINDOWS\system32\NVWRSZHC.DLL - NVIDIA nView Desktop and Window Manager - 487ebaafdc73b38cc32484021e20ebf6 O40 - rundll32.exe - - C:\WINDOWS\system32\nvshell.dll - - 27bc5fa5668bed5253d8fbc9e1b50e47 ======================================= O41 - d347bus - PnP BIOS Extension - C:\WINDOWS\system32\drivers\d347bus.sys - (running) - PnP BIOS Extension - - 5776322f93cdb91086111f5ffbfda2a0 O41 - d347prt - SCSI miniport - C:\WINDOWS\system32\drivers\d347prt.sys - (running) - SCSI miniport - - b49f79ace459763f4e0380071be9cb45 O41 - SNPSTD3 - USB PC Camera driver - C:\WINDOWS\system32\drivers\snpstd3.sys - (running) - USB PC Camera driver - Sonix Co. Ltd. - O41 - SVKP - SVKP driver for NT - C:\WINDOWS\system32\SVKP.sys - (running) - SVKP driver for NT - AntiCracking - f05028b163b92c302a74409d683ac9b0 O41 - idnaux - idnaux - C:\WINDOWS\system32\drivers\idnaux.sys - (not running) - - - O41 - npkcrypt - npkcrypt - C:\WINDOWS\system32\npkcrypt.sys - (not running) - - - O41 - npkycryp - npkycryp - C:\WINDOWS\system32\npkycryp.sys - (not running) - - - ======================================= 360Safe.exe=4.0.3.1007 AntiAdwa.dll=4.0.0.1002 AntiEng.dll=4.0.0.1001 AntiActi.dll=2.0.0.3000 CleanHis.dll=4.0.0.1001 live.dll=1.0.1.1023 ======================================= 操作历史报告： 2008-03-20 15:58 清理恶评插件 - 划词搜索 - C:\Program Files\wsearch 清理恶评插件 - 中搜地址栏搜索 - 清理恶评插件 - 网络猪 - 2008-05-29 21:36 清理恶评插件 - 实用网址导航(酷站导航) - D:\Favorites\多特软件站-最安全放心的软件站.url 2008-05-29 21:36 清理其它插件 - 番茄吧工具条 - 清理其它插件 - 悠视网络电视 - ======================================= 360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基7.0 最新免费下载：http://www.360safe.com