==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-09-06, 13:45 
诊断平台:            Windows XP [5.1.2600] Service Pack 3 
IE版本:              Internet Explorer V8.0.17193.6001 
计算机物理内存:      1015(MB) 
当前可用内存:        457(MB) 
硬盘总大小:          149(GB) 
硬盘可用空间:        112(GB) 
清理专家版本:        2008.06.13.404 
恶意软件库版本:      2008.06.03.1 
漏洞库版本:          2008.05.27.1 




==============================================================
        常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [switch]              <; c:\windows\system32\壁纸自动换.exe>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

        [Iprip] [已启用]               <C:\WINDOWS\system32\liprip.dll>
        文件路径: C:\WINDOWS\system32\liprip.dll [可疑的]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

        [msacm.avis] [已启用]          <ff_acm.acm>

        [VIDC.ACDV] [已启用]           <ACDV.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [EagleNT] [已启用]             <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>

        [npkcrypt] [已启用]            <\??\C:\WINDOWS\system32\npkcrypt.sys>

        [npkycryp] [已启用]            <\??\C:\WINDOWS\system32\npkycryp.sys>

        [SkyProcs] [已启用]            <\??\D:\PROGRA~1\SkyNet\FireWall\SkyProcs.sys>


==============================================================
        BHO
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

        [QuickFlash]
        {BF50AC63-19DA-487E-AD4A-0B452D823B59}  <C:\WINDOWS\system32\fsutk.dll>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components

        [{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
        <{44BBA840-CC51-11CF-AAFA-00AA00B6015C}>        <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>

        [{7790769C-0471-11d2-AF11-00C04FA35D02}]
        <{7790769C-0471-11d2-AF11-00C04FA35D02}>        <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>

--------------------------------------------------------------
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [QuickFlash]
        <{BF50AC63-19DA-487E-AD4A-0B452D823B59}>        <C:\WINDOWS\system32\fsutk.dll>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>

        [用户(&P)...]           <C:\Program Files\Outlook Express\wabfind.dll>