==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-08-31, 10:31 
诊断平台:            Windows XP [5.1.2600] Service Pack 2 
IE版本:              Internet Explorer V6.0.2180.2900 
计算机物理内存:      511(MB) 
当前可用内存:        163(MB) 
硬盘总大小:          148(GB) 
硬盘可用空间:        115(GB) 
清理专家版本:        2008.06.13.404 
恶意软件库版本:      2008.06.03.1 
漏洞库版本:          2008.05.27.1 




==============================================================
        映像劫持
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

        <auto.exe>        <AUTOGUARDER GUARDED.>

        <MSDOS.bat>        <AUTOGUARDER GUARDED.>

        <ntldr.exe>        <AUTOGUARDER GUARDED.>

        <pagefile.pif>        <AUTOGUARDER GUARDED.>

        <sos.exe>        <AUTOGUARDER GUARDED.>

        <sxs.exe>        <AUTOGUARDER GUARDED.>

        <test.exe>        <AUTOGUARDER GUARDED.>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

        [SENTINEL] [已启用]            <snti386.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>

        [i43an] [已启用]               <System32\DRIVERS\i43an.sys>
        文件路径: C:\WINDOWS\system32\DRIVERS\i43an.sys [文件无法访问]

        [Sentinel] [已启用]            <\SystemRoot\System32\Drivers\SENTINEL.SYS>

        [TAPBIND] [已启用]             <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_ISTMP2.DIR\_ISTMP0.DIR\TAPBIND1.SYS>

        [VMnetAdapter] [已启用]        <system32\DRIVERS\vmnetadapter.sys>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}]
        <{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}>        <C:\WINDOWS\system32\oahqqdzhpy.dll>

        [{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}]
        <{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}>        <C:\WINDOWS\system32\lurgomkzjt.dll>

        [{296E2539-1A71-44AE-9864-9C083517BD36}]
        <{296E2539-1A71-44AE-9864-9C083517BD36}>        <C:\WINDOWS\system32\ythcybvylu.dll>

        [{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}]
        <{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}>        <C:\WINDOWS\system32\irgysgahrz.dll>

        [{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}]
        <{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}>        <C:\WINDOWS\system32\hucvhbvihb.dll>

        [{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}]
        <{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}>        <C:\WINDOWS\system32\ozciewdzwj.dll>

        [Computers Class]
        <{FFFFEECE-FD18-8222-2FB0-2935B9EA0623}>        <C:\WINDOWS\system32\1028\COMPUT~1.DLL>

        [urlmon Class]
        <{FFFFEECE-FF18-8222-2FB0-2935B9EA0723}>        <C:\WINDOWS\system32\1031\urlmon.dll>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control

        [VDD]                 <RNBOVDD.DLL>

        [VDD]                 <RNBOVDD.DLL>