==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-10-25, 01:13 
诊断平台:            Windows XP [5.1.2600] Service Pack 3 
IE版本:              Internet Explorer V6.0.5512.2900 
计算机物理内存:      1023(MB) 
当前可用内存:        650(MB) 
硬盘总大小:          74(GB) 
硬盘可用空间:        42(GB) 
清理专家版本:        2008.10.13.10 
恶意软件库版本:      2008.08.06.1 
漏洞库版本:          2008.10.24.1 




==============================================================
        映像劫持
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

        <auto.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <AutoRun.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <cross.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <enc98.EXE>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <GoogleToolbarNotifier.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <guangd.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <SDGames.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <ShuiNiu.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <sos.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <svch0st.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <Systom.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <TNT.Exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <TxoMoU.Exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <ua80.EXE>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <UFO.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <UUSEEunion_1qifa_Setup_41960.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]

        <XP.exe>        <C:\WINDOWS\system32\svchost.exe>
        文件路径: C:\WINDOWS\system32\svchost.exe [可疑的] [5.1.2600.5512 (xpsp.080413-2111)]


==============================================================
        Explorer加载项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
          [zhndf]               <rundll32.exe C:\WINDOWS\system\zhnhsdf081024b.dll zhqb16>
          文件路径: C:\WINDOWS\system\zhnhsdf081024b.dll  [分析中]


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        开始菜单启动项
==============================================================

<dfhsqb.exe>  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dfhsqb.exe>
文件路径: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dfhsqb.exe [分析中]


==============================================================
        调试相关项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AEDebug

        [Debugger]            <drwtsn32 -p %ld -e %ld -g>


==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [5102a80] [已启用]             <\??\C:\WINDOWS\system32\5102a80.sys>

        [9fd8db] [已启用]              <\??\C:\WINDOWS\system32\9fd8db.sys>
        文件路径: C:\WINDOWS\system32\9fd8db.sys [分析中]

        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>

        [sptd] [已启用]                <System32\Drivers\sptd.sys>
        文件路径: C:\WINDOWS\system32\Drivers\sptd.sys [文件无法访问]

        [xhfla] [已启用]               <\??\C:\WINDOWS\system32\drivers\xhfla.sys>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors

        [PDF995 Monitor]      <pdf995mon.dll>