==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-10-18, 19:04 
诊断平台:            Windows XP [5.1.2600] Service Pack 2 
IE版本:              Internet Explorer V6.0.2180.2900 
计算机物理内存:      223(MB) 
当前可用内存:        41(MB) 
硬盘总大小:          37(GB) 
硬盘可用空间:        13(GB) 
清理专家版本:        2008.10.13.10 
恶意软件库版本:      2008.08.06.1 
漏洞库版本:          2008.10.15.1 




==============================================================
        映像劫持
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

        <360hotfix.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <360safebox.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <AntiArp.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <arvmon.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <AutoGuarder.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <enc98.EXE>        <F:\WINDOWS\system32\svchost.exe>
        文件路径: F:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

        <findt2005.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <IsHelp.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KaScrScn.SCR>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <killhidepid.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KRepair.COM>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KVCenter.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <kvfw.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KVMonXP.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KVMonXP_1.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KvReport.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KVScan.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KVStub.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KvXP.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <KvXP_1.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <QQDoctor.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <RavCopy.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <RavStore.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <ravt08.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <rfwolusr.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <RSTray.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <safebank.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <safeboxTray.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <smartassistant.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <SREngPS.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <syscheck.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <Syscheck2.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <ToolsUp.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <TrojDie.kxp>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <ua80.EXE>        <F:\WINDOWS\system32\svchost.exe>
        文件路径: F:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

        <UpLive.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]

        <修复工具.exe>        <ntsd -d>
        文件路径: F:\WINDOWS\system32\ntsd.exe [可疑的] [5.1.2600.0 (XPClient.010817-1148)]


==============================================================
        常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [PHIME2002A]          <; F:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>

        [KernelFaultCheck]    <; %systemroot%\system32\dumprep 0 -k>

        [Super Rabbit Memory] <; D:\Program Files\Super Rabbit\MagicSet\memdef.exe /LOAD>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      F:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             F:\Documents and Settings\zhangyuxuan\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [Diskeeper] [已启用]           <"D:\Program Files\Executive Software\Diskeeper\DkService.exe">

        [dmserver] [已启用]            <%SystemRoot%\System32\seplbgll.d1l>

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

        [vidc.EPHV] [已启用]           <ephv.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [iteio] [已启用]               <\??\F:\WINDOWS\system32\drivers\iteio.sys>

        [msfpfis64] [已启用]           <\??\F:\WINDOWS\system32\drivers\msosmsfpfis64.sys>

        [NPF] [已启用]                 <system32\drivers\npf.sys>

        [Ntpapi] [已启用]              <\??\F:\WINDOWS\system32\drivers\ntpapi.sys>

        [ping] [已启用]                <\??\F:\WINDOWS\TEMP\tmpD.tmp>

        [qabrabc] [已启用]             <\??\F:\WINDOWS\system32\drivers\qabrabc.sys>

        [qnec] [已启用]                <\??\F:\DOCUME~1\ZHANGY~1\LOCALS~1\Temp\_tmp.bat>

        [sfhlp01] [已启用]             <System32\drivers\sfhlp01.sys>
        文件路径: F:\WINDOWS\system32\drivers\sfhlp01.sys [服务器忙]

        [sptd] [已启用]                <System32\Drivers\sptd.sys>
        文件路径: F:\WINDOWS\system32\Drivers\sptd.sys [文件无法访问]

        [Tcpip] [已启用]               <system32\DRIVERS\tcpip.sys/TCP/IP Protocol Driver>
        文件路径: F:\WINDOWS\system32\DRIVERS\tcpip.sys [服务器忙]

        [usbsermpt] [已启用]           <system32\DRIVERS\usbsermpt.sys>
        文件路径: F:\WINDOWS\system32\DRIVERS\usbsermpt.sys [服务器忙]

        [wpizir78] [已启用]            <\??\F:\WINDOWS\system32\drivers\wpizir78.sys>

        [ZSMC301b] [已启用]            <System32\Drivers\usbVM31b.sys>
        文件路径: F:\WINDOWS\system32\Drivers\usbVM31b.sys [服务器忙]

        [~Fuck84] [已启用]             <\??\F:\DOCUME~1\ZHANGY~1\LOCALS~1\Temp\~Fuck84.tmp>