==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-08-28, 23:11 
诊断平台:            Windows XP [5.1.2600] Service Pack 3 
IE版本:              Internet Explorer V7.0.13.5730 
计算机物理内存:      1022(MB) 
当前可用内存:        574(MB) 
硬盘总大小:          149(GB) 
硬盘可用空间:        106(GB) 
清理专家版本:        2008.08.12.553 
恶意软件库版本:      2008.08.06.1 
漏洞库版本:          2008.08.14.1 




==============================================================
        常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [QuickTime Task]      <; "C:\Program Files\QuickTime\qttask.exe" -atboottime>

        [avgnt]               <; "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min>

        [Device Detector]     <; DevDetect.exe -autorun>

        [FlashGet]            <; "C:\Program Files\FlashGet Network\Flashget\FlashGet.exe" /min>

        [NeroFilterCheck]     <; C:\WINDOWS\system32\NeroCheck.exe>

        [nwiz]                <; nwiz.exe /install>

        [RTHDCPL]             <; RTHDCPL.EXE>

--------------------------------------------------------------
该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [ACTIVE MESSENGER]    <; C:\Activesoft\ActiveMessenger\AMsger.exe>

        [foxy]                <; "C:\Program Files\Foxy\Foxy.exe" -tray>

        [MsnMsgr]             <; "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

        [Windows Firewall] [已启用]    <C:\WINDOWS\system32\SVCH0ST.EXE>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [5z0k2li] [已启用]             <System32\DRIVERS\5z0k2li.sys>

        [GMSIPCI] [已启用]             <\??\G:\INSTALL\GMSIPCI.SYS>

        [npkcrypt] [已启用]            <\??\C:\Program Files\QQ2006\npkcrypt.sys>


==============================================================
        IE扩展按钮
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions

        [知识库]
        <{06926B30-424E-4f1c-8EE3-543CD96573DC}>    <http://blank.la/?h>


==============================================================
        IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

        <使用迅雷下载>        <C:\Program Files\Thunder\Program\GetUrl.htm>

        <使用迅雷下载全部链接>        <C:\Program Files\Thunder\Program\GetAllUrl.htm>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [FG2CatchUrl]
        <{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}>        <C:\Program Files\FlashGet Network\Flashget\ComDlls\bhoCATCH.dll>

        [FGCatchUrl]
        <{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}>        <D:\Program Files\FlashGet\jccatch.dll>

        [WebProtect]
        <{53763D1D-9CA8-4C7C-9756-A8E6B8FC063B}>        <C:\Program Files\CMBCHINA\WebProtect\WebProtect.dll>

        [Thunder Browser Helper]
        <{8C75B9CE-EE17-4BC6-B3D8-90B5588043A3}>        <C:\WINDOWS\Thunder5.dll>

        [Windows Live 登录帮助程序]
        <{9030D464-4C02-4ABF-8ECC-5164760863C6}>        <C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll>

        [Thunder Browser Helper]
        <{BF2FC7DD-7085-4EA2-B74F-AF50401A037B}>        <C:\WINDOWS\Thunderex51.dll>
        文件路径: C:\WINDOWS\Thunderex51.dll [病毒程序]

        [FlashGet GetFlash Class]
        <{F156768E-81EF-470C-9057-481BA8380DBA}>        <d:\Program Files\FlashGet\getflash.dll>

        [FGCatchUrl]
        <{FB5DA724-162B-11D3-8B9B-AA70B4B0B524}>        <D:\Program Files\FlashGet\jccatch.dll>

        [FG2CatchUrl]
        <{FB5DA724-162B-11D3-8B9B-AA70B4B0B525}>        <C:\Program Files\FlashGet Network\Flashget\ComDlls\bhoCATCH.dll>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>