==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-09-06, 17:30 
诊断平台:            Windows XP [5.1.2600] Service Pack 2 
IE版本:              Internet Explorer V6.0.2180.2900 
计算机物理内存:      1023(MB) 
当前可用内存:        608(MB) 
硬盘总大小:          107(GB) 
硬盘可用空间:        42(GB) 
清理专家版本:        2008.08.12.553 
恶意软件库版本:      2008.08.06.1 
漏洞库版本:          2008.09.02.1 




==============================================================
        映像劫持
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

        <conime.exe>        <ntsd -d>
        文件路径: C:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <taskmgar.exe>        <ntsd -d>
        文件路径: C:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]


==============================================================
        常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [SoundMan]            <; SOUNDMAN.EXE>

        [ATIPTA]              <; C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe>

        [runeip]              <; "C:\Program Files\Rising\AntiSpyware\rstray.exe" /startup>

        [switch]              <; c:\windows\system32\壁纸自动换.exe>

        [TkBellExe]           <; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [ALG] [已启用]                 <%SystemRoot%\System32\alg.exe>
        文件路径: C:\WINDOWS\System32\alg.exe [未知]

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [npkcrypt] [已启用]            <\??\C:\Program Files\QQ2006\npkcrypt.sys>


==============================================================
        IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

        <&使用BitComet下载>        <res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm>

        <&使用BitComet下载全部链接>        <res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm>

        <&使用BitComet下载本页视频>        <res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm>

        <添加到QQ表情>        <C:\Program Files\Tencent\QQ\AddEmotion.htm>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [PhotoDraw Class]
        <{2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD}>        <C:\Program Files\Tencent\QQ\Qzone\QQPhotoDraw.dll>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>