==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2008-12-13, 22:10 
诊断平台:            Windows XP [5.1.2600] Service Pack 2 
IE版本:              Internet Explorer V6.0.2180.2900 
计算机物理内存:      255(MB) 
当前可用内存:        64(MB) 
硬盘总大小:          55(GB) 
硬盘可用空间:        4(GB) 
清理专家版本:        2008.06.13.404 
恶意软件库版本:         0.00.00.0 
漏洞库版本:             0.00.00.0 




==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [DcomLaunch] [已启用]          <%SystemRoot%\system32\rpcss.dll>
        文件路径: C:\WINDOWS\system32\rpcss.dll [分析中]

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

        [RpcSs] [已启用]               <c:\windows\system32\rpcss.dll>
        文件路径: c:\windows\system32\rpcss.dll [分析中]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [aliimz] [已启用]              <System32\Drivers\aliimz.sys>

        [EagleNT] [已启用]             <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>

        [HBKernel32] [已启用]          <system32\drivers\HBKernel32.sys>
        文件路径: C:\WINDOWS\system32\drivers\HBKernel32.sys [分析中]

        [milanfm] [已启用]             <\SystemRoot\System32\drivers\milanfm.sys>
        文件路径: C:\WINDOWS\System32\drivers\milanfm.sys [病毒程序]


==============================================================
        当前进程
==============================================================

名称:     金-山-诊-断及粉-碎-器.exe  [已启用]
命令行:   "C:\Documents and Settings\Administrator\桌面\金-山-诊-断及粉-碎-器\金-山-诊-断及粉-碎-器.exe" 
文件路径: C:\Documents and Settings\Administrator\桌面\金-山-诊-断及粉-碎-器\金-山-诊-断及粉-碎-器.exe  [未知]
模块文件: C:\WINDOWS\system32\ntdll.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\COMCTL32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMDLG32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLE32.DLL                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                   (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\riched32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RICHED20.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\netapi32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Apphelp.dll               (Microsoft Corporation)


==============================================================
        IE扩展按钮
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions

        [Zcom 杂志]
        <{4045D313-1D5E-4fe4-93A0-A34630B6A00B}>    <C:\Zcom\E-Space.exe>

        [Yahoo 3.5G电邮]
        <{507F9113-CD77-4866-BA92-0E86DA3D0B97}>    <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail>

        [名品折扣]
        <{59BC54A2-56B3-44a0-93E5-432D58746E26}>    <http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816>

        [雅虎助手]
        <{5D73EE86-05F1-49ed-B850-E423120EC338}>    <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist>

        [番茄花园]
        <{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}>    <http://www.tomatolei.com>

        [雅虎WIDGET]
        <{6354ABE6-05F1-49ed-B850-E423120EC338}>    <http://cn.widget.yahoo.com/index.htm?source=Cns>

        [情景聊天]
        <{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}>    <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg>

        [Exec]
        <{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}>    <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair>

        [Exec]
        <{FD00D911-7529-4084-9946-A29F1BDF4FE5}>    <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean>


==============================================================
        IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

        <使用UUSee下载>        <C:\Program Files\uusee\geturltodown.htm>

        <使用UUSee加速播放>        <C:\Program Files\uusee\geturltoplay.htm>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>