各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2005-05-30  21:56:30
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:383MB - 当前可用内存:159MB

100 - 未知 - Process: pfw.exe [] -
100 - 未知 - Process: QQ.exe [QQ] - D:\QQ\QQ.exe
100 - 未知 - Process: TTPlayer.exe [千千静听] - D:\千千静听最新版\新建文件夹\TTPlayer.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
O1 - 未知 - Host: 127.0.0.1 mmsk.cn
O1 - 未知 - Host: 127.0.0.1 bbs.mmsk.cn
O1 - 未知 - Host: 127.0.0.1 www.mmsk.cn
O1 - 未知 - Host: 127.0.0.1 soudong.com
O1 - 未知 - Host: 127.0.0.1 www.soudong.com
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\迅雷\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{0D42E1BD-09DD-4873-A826-9C7E793EB7B6}] - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [MsIMMs32] [] C:\WINDOWS\MsIMMs32.exe
O4 - 未知 - HKLM\..\Run: [msccrt] [] C:\WINDOWS\msccrt.exe
O4 - 未知 - HKLM\..\Run: [AVPSrv] [] C:\WINDOWS\AVPSrv.exe
O4 - 未知 - HKLM\..\Run: [mppds] [] C:\WINDOWS\mppds.exe
O4 - 未知 - HKLM\..\Run: [cmdbcs] [] C:\WINDOWS\cmdbcs.exe
O4 - 未知 - HKLM\..\Run: [upxdnd] [] C:\WINDOWS\upxdnd.exe
O4 - 未知 - HKLM\..\Run: [Kvsc3] [] C:\WINDOWS\Kvsc3.exe
O4 - 未知 - HKCU\..\Run: [evf] [] C:\DOCUME~1\li\LOCALS~1\Temp\c0nime.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\迅雷\Thunder\Program\geturl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\迅雷\Thunder\Program\getallurl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O23 - 未知 - Service: 4D3B111A [D3DCC2E6] - C:\WINDOWS\system32\4CF13575.EXE -k - (not running)
O23 - 未知 - Service: 57E0883E [D1BBAB12] - C:\WINDOWS\system32\4F124D49.EXE -d - (not running)
O23 - 未知 - Service: AVP [保护计算机远离病毒和间谍软件的威胁。] - D:\杀软\品牌杀软\卡巴\avp.exe -r - (running)
O23 - 未知 - Service: MSDebugsvc [为计算机系统提供32位调试服务。如果此服务被禁用，所有明确依赖它的服务都将不能启动。] - C:\WINDOWS\system32\rundll32.exe msdebug.dll,input - (not running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: wscntfy.exe [是microsoft windows安全系统和输出当前安全身份的一部分，用于其电脑的稳定性以及安全运行的。] - C:\WINDOWS\system32\wscntfy.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\杀软\品牌杀软\360\360安全卫士v3[1].0beta标准版\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\迅雷\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "D:\杀软\品牌杀软\卡巴\avp.exe"
O4 - 安全 - HKLM\..\Run: [SKYNET Personal FireWall] [天网个人防火墙] D:\天网\FIREWALL\pfw.exe
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - D:\杀软\品牌杀软\卡巴\scieplugin.dll
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - 安全 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (瑞星免费在线查毒插件) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2007/OL2006.cab

=======================================

O40 - csrss.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - csrss.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - winlogon.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - winlogon.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - services.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - services.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - lsass.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - lsass.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\cmdbcs.dll -  - 68e4dcdebd23de3c56f7316e0a0997be
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\D3DCC2E6.DLL -  - 5de5bdb8b93c13ee820389b529011441
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\D1BBAB12.DLL -  - 716671c3f013b0eabb8c7c63a5505ec7
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - D:\迅雷\Thunder\ComDlls\xunleiBHO_Now.dll - XunLeiBHO - 81be7b0072a9bf828c613ba9aa7e4aa3
O40 - Explorer.EXE -  - C:\WINDOWS\system32\mh102.dll -  - 0163af0f33aff4e57249fd43736f1b26
O40 - Explorer.EXE - Kaspersky Lab - D:\杀软\品牌杀软\卡巴\shellex.dll - Windows Shell Extension - 62281a8da78c81f4f4695c3de52ba680
O40 - Explorer.EXE -  - D:\wrar\rarext.dll -  - a6848472777fbcfa17236deb3f518d7c
O40 - Explorer.EXE - Kaspersky Lab - D:\杀软\品牌杀软\卡巴\scr_ch_pg.dll - Script Checker - c15736f474624083153ee37826a4001b
O40 - Explorer.EXE - Kaspersky Lab - D:\杀软\品牌杀软\卡巴\klscav.dll - Script Checker AV Plugin - 65d848acdb0d41a6317726b7df376d92
O40 - Explorer.EXE -  - C:\WINDOWS\system32\mppds.dll -  - 3d415b58134361ffc1e1d93cd0749921
O40 - Explorer.EXE -  - C:\WINDOWS\system32\AVPSrv.dll -  - 04066bb756db53a32a5349c82a3be515
O40 - Explorer.EXE -  - C:\WINDOWS\system32\pwskbc.dll -  - 9d071a042a43ca0471059791f08ca164
O40 - Explorer.EXE -  - C:\WINDOWS\system32\MsIMMs32.dll -  - 1caae86ac39422157e73b6d7e144c14b
O40 - Explorer.EXE -  - C:\WINDOWS\system32\msccrt.dll -  - 71274a7bcadbf37e0df56aff4af33166
O40 - Explorer.EXE -  - C:\DOCUME~1\li\LOCALS~1\Temp\Gjzo1.dll -  - 1c8cd8ef3c45c91d68a75854927da136
O40 - Explorer.EXE -  - C:\WINDOWS\system32\jjmwaw.dll -  - 5cc44f2410e35cf28ae18546f0102abb
O40 - Explorer.EXE -  - C:\WINDOWS\system32\Kvsc3.dll -  - 6b169aaef0cb51634881b350b39714e6
O40 - Explorer.EXE -  - C:\WINDOWS\system32\moyu103.dll -  - 08f2183b9e8cecbb12bfcc19a1fe25df

=======================================

O41 - FETNDISB - NDIS 5.0 miniport driver - C:\WINDOWS\system32\drivers\fetnd5b.sys - (running) - NDIS 5.0 miniport driver - VIA Technologies, Inc.              - cc6b6df3c35c20531492e1b700f700fa
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - SKNFW - SKNFW - C:\WINDOWS\system32\drivers\SKNFW.sys - (running) -  -  - 3d40ce47367347c16c5e0a47178ac677
O41 - SkyProcs - SkyProcs - D:\天网\Firewall\SkyProcs.sys - (running) -  -  - d521f5c4007e185ea5575fedd3382798
O41 - NPF - NPF - C:\WINDOWS\system32\drivers\npf.sys - (not running) -  -  -
O41 - NTSIM - Network Device Monitor Utility - C:\WINDOWS\system32\ntsim.sys - (not running) - Network Device Monitor Utility - VIA Technologies, Inc.              - 4d3eb5a8021af05c7fe5f313443a533b
O41 - TSP - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (not running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd

=======================================
360Safe.exe=3.2.1.1002
AntiAdwa.dll=3.2.0.1001
AntiEng.dll=3.0.2.2000
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011

=======================================
操作历史报告：
----------查杀恶意软件历史----------

1966-05-29 19:29
查杀恶意软件 - WinDHCPsvc - 危险 -
查杀恶意软件 - woso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\woso.exe
查杀恶意软件 - wmso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\wmso.exe
查杀恶意软件 - wlso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\wlso.exe
查杀恶意软件 - tlso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\tlso.exe
查杀恶意软件 - qjso - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\qjso.exe
查杀恶意软件 - mhso木马 - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\mhso.exe
查杀恶意软件 - rxso木马 - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\rxso.exe
查杀恶意软件 - 征途盗号木马 - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\ztso.exe
查杀恶意软件 - sysExp - 危险 - C:\DOCUME~1\li\LOCALS~1\Temp\SVCHOST.EXE

----------插件卸载操作历史----------

2007-03-04 11:12
插件管理 - 网际快车附带的工具栏 -
2007-03-04 11:12
插件管理 - BitComet下载组件 -
1999-05-29 23:26
插件管理 - 搜狗工具条 - C:\Program Files\P4P
1999-05-29 23:27
插件管理 - 迅雷浏览器高级特性支持模块 - D:\迅雷\Thunder\ComDlls\TDAtOnce_Now.dll

----------全面诊断修复历史----------

2007-04-02 20:29
100 - 危险 - tsnpstd3.exe - C:\WINDOWS\tsnpstd3.exe
2007-05-03 12:01
100 - 危险 - tsnpstd3.exe - C:\WINDOWS\tsnpstd3.exe
2007-05-30 19:21
O6 - 危险 - 禁止IE相关功能 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

----------修复IE浏览器操作历史----------

2007-04-02 22:30
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2005-05-28 18:57
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main

=======================================

没有提取工具了 用360凑合下 希望能有点作用
另外求个提取日志的工具

参考置顶帖子，用SREng

那个帖子 ？或者你把连接贴过来

这个病毒把我电脑的时间改了，现在是2005年

因为系统时间错误，所以SREng显示版本过期，不能用了

唉，将时间改回来嘛。