==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net 
==============================================================

诊断时间:            2009-01-13, 18:45 
诊断平台:            Windows XP [5.1.2600] Service Pack 3 
IE版本:              Internet Explorer V7.0.13.5730 
计算机物理内存:      2046(MB) 
当前可用内存:        1538(MB) 
硬盘总大小:          149(GB) 
硬盘可用空间:        97(GB) 
清理专家版本:        2008.11.18.676 
恶意软件库版本:      2008.12.26.1 
漏洞库版本:          2009.01.12.3 




==============================================================
        常规启动项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [Alcmtr]              <; ALCMTR.EXE>

        [AlcWzrd]             <; ALCWZRD.EXE>

        [ATIModeChange]       <; Ati2mdxx.exe>

        [RTHDCPL]             <; RTHDCPL.EXE>

        [SkyTel]              <; SkyTel.EXE>

        [SoundMan]            <; SOUNDMAN.EXE>

--------------------------------------------------------------
该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        [OlympicExpress]      <; "C:\Program Files\SogouInput\OlympicNews.exe">


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

        [mnmsrvc] [已启用]             <C:\WINDOWS\system32\mnmsrvc.exe>

        [srservice] [已禁用]           <C:\WINDOWS\system32\srsvc.dll>

        [WINDS] [已启用]               <C:\Program Files\WINDS\WINDS.exe>
        文件路径: C:\Program Files\WINDS\WINDS.exe [分析中]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [sr] [已禁用]                  <\SystemRoot\system32\DRIVERS\sr.sys>


==============================================================
        IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

        <+放进我的口袋(&Y)>        <http://koudai.360.cn/post_js.html>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [IEFXZHelper]
        <{6A49F431-2A2E-41a5-9080-0F41D1A3AEC1}>        <C:\PROGRA~1\IEfxz\iefxz.dll>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>