==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-11-01, 11:38 
诊断平台:            Windows XP [5.1.2600] Service Pack 2 
IE版本:              Internet Explorer V6.0.2180.2900 
计算机物理内存:      1023(MB) 
当前可用内存:        581(MB) 
硬盘总大小:          111(GB) 
硬盘可用空间:        14(GB) 
清理专家版本:        2008.10.13.10 
恶意软件库版本:      2008.10.30.1 
漏洞库版本:          2008.10.29.1 




==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\默读\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [6to4] [已启用]                <C:\WINDOWS\system32\6to4ex.dll>

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

        [RiSingKaKa1111] [已启用]      <C:\WINDOWS\system32\bootini.exe>
        文件路径: C:\WINDOWS\system32\bootini.exe [分析中]

        [stystemserver] [已启用]       <C:\Program Files\officea\cdcrmserver.exe>
        文件路径: C:\Program Files\officea\cdcrmserver.exe [可疑的]

        [Winrej] [已启用]              <C:\Program Files\Common Files\Microsoft Shared\MSINFO\360safe.exe>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

        [MSVideo8] [已启用]            <VfWWDM32.dll>

        [vidc.uldx] [已启用]           <F:\ULEADV~1.0PL\DivX_UL.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [008e7665] [已启用]            <\??\C:\WINDOWS\system32\Drivers\008e7665.sys>

        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>

        [ca99d57] [已启用]             <\??\C:\WINDOWS\system32\ca99d57.sys>
        文件路径: C:\WINDOWS\system32\ca99d57.sys [可疑的]

        [Ndispror] [已启用]            <system32\DRIVERS\winnyy.sys>
        文件路径: C:\WINDOWS\system32\DRIVERS\winnyy.sys [分析中]


==============================================================
        BHO
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

        [AddTask Class]
        {24F06550-65E3-4D1C-8CFE-839C296B5530}  <C:\Program Files\eREAD\IEeREAD.dll>


==============================================================
        当前进程
==============================================================

名称:     winssco.exe  [已启用]
命令行:   C:\WINDOWS\\winssco.exe
文件路径: C:\WINDOWS\winssco.exe  [分析中]                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ntdll.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\advapi32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\oleaut32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                   (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\PSAPI.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Apphelp.dll               (Microsoft Corporation)
模块文件: d:\Rising\Rfw\ijt_base.dll                    (Beijing Rising Information Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\SHELL32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll              (Microsoft Corporation)
模块文件: d:\Rising\Rfw\olemon.dll                      (Beijing Rising Information Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\version.dll               (Microsoft Corporation)