==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-12-06, 11:04 
诊断平台:            Windows 2000 [5.0.2195] Service Pack 4 
IE版本:              Internet Explorer V6.0.1106.2800 
计算机物理内存:      127(MB) 
当前可用内存:        7(MB) 
硬盘总大小:          38(GB) 
硬盘可用空间:        15(GB) 
清理专家版本:        2008.12.05.137 
恶意软件库版本:      2008.12.01.1 
漏洞库版本:           




==============================================================
        映像劫持
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

        <ExitCmd.exe>        <ntsd -d>
        文件路径: C:\WINNT\system32\ntsd.exe [可疑的] [5.00.2184.1]

        <svcrer.exe>        <ntsd -d>
        文件路径: C:\WINNT\system32\ntsd.exe [可疑的] [5.00.2184.1]


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [System Even] [已启用]         <C:\WINNT\winxp>
        文件路径: C:\WINNT\winxp [可疑的]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [npkcrypt] [已启用]            <\??\C:\WINNT\system32\npkcrypt.sys>

        [npkycryp] [已启用]            <\??\C:\WINNT\system32\npkycryp.sys>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>