==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-09-29, 23:02 
诊断平台:            Windows XP [5.1.2600] Service Pack 3 
IE版本:              Internet Explorer V6.0.5512.2900 
计算机物理内存:      1023(MB) 
当前可用内存:        656(MB) 
硬盘总大小:          135(GB) 
硬盘可用空间:        96(GB) 
清理专家版本:        2008.08.12.553 
恶意软件库版本:      2008.08.06.1 
漏洞库版本:          2008.09.02.1 




==============================================================
        常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [nwiz]                <; nwiz.exe /install>

        [RTHDCPL]             <; RTHDCPL.EXE>

        [SkyTel]              <; SkyTel.EXE>

        [TkBellExe]           <; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>

        [YLive.exe]           <; C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>

--------------------------------------------------------------
该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [OnMate]              <; C:\ONNET21\OnMate\OnMate.exe>

        [Super Rabbit IEPro]  <; D:\Program Files\MagicSet\SRIECLI.EXE /LOAD>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Owner\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [AppMgmt] [已启用]             <%SystemRoot%\System32\appmgmts.dll>

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>

        [dwlqk] [已启用]               <system32\drivers\dwlqk.sys>
        文件路径: C:\WINDOWS\system32\drivers\dwlqk.sys [未知]

        [gbppd] [已启用]               <system32\drivers\gbppd.sys>

        [HOOKAPI] [已启用]             <\??\C:\PROGRAM FILES\RISING\RAV\HOOKAPI.SYS>