各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-11-25  21:39:19
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:511MB - 当前可用内存:257MB

100 - 高危险 - Process: rundll32.exe [怀疑为恶意程序或病毒,建议立即删除。] - C:\WINDOWS\Intel\rundll32.exe
O4 - 高危险 - HKLM\..\Run: [Torjan Program] [疑为恶意程序或病毒。] C:\WINDOWS\SERVICES.EXE
O4 - 高危险 - HKLM\..\RunServices: [Torjan Program] [疑为恶意程序或病毒。] C:\WINDOWS\SERVICES.EXE
100 - 未知 - Process: down.exe [] - C:\WINDOWS\system32\down.exe
100 - 未知 - Process: Versato.exe [Versato MFC Application] - C:\Program Files\BenQ\Versato.exe
100 - 未知 - Process: OSD.exe [] - C:\Program Files\BenQ\OSD.EXE
100 - 未知 - Process: Maxthon.exe [Maxthon Web Browser] - E:\Maxthon\Maxthon.exe
O4 - 未知 - HKLM\..\Run: [down.exe] [] C:\WINDOWS\system32\down.exe
O4 - 未知 - HKLM\..\Run: [rzt] [] C:\WINDOWS\Intel\rundll32.exe
O4 - 未知 - HKLM\..\Run: [internet] [] C:\WINDOWS\system\updata1.exe
O4 - 未知 - Startup folder: [激活 Q-Type 程序.lnk] [] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\激活 Q-Type 程序.lnk
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - E:\腾讯QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - E:\腾讯QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - E:\腾讯QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - E:\腾讯QQ\SendMMS.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - E:\迅雷5\Thunder.exe
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - F:\浩方对战平台\GameClient.exe
O9 - 未知 - Extra button: QQ(HKLM) - E:\腾讯QQ\QQ.EXE
O9 - 未知 - Extra button: QQ炫彩工具条设置(HKLM) - E:\腾讯QQ\QQIEHelper.dll
O9 - 未知 - Extra button: Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O9 - 未知 - Extra button: 访问瑞星网站(HKLM) - http://www.rising.com.cn/?u=RSTB
O9 - 未知 - Extra button: 访问卡卡社区(HKLM) - http://www.ikaka.com/?u=RSTB
O16 - 未知 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\common~1\iexplore.pif" -nohome
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
O23 - 未知 - Service: RadClock [Manages Radeon clock rate at system boot.] -  - (not running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - C:\WINDOWS\SOUNDMAN.EXE
100 - 安全 - Process: VM_STI.EXE [still image (sti) driver驱动程序，一般用于电脑摄像头。] - C:\WINDOWS\VM_STI.EXE
100 - 安全 - Process: atiptaxx.exe [ati显卡相关工具软件。] - C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
100 - 安全 - Process: RavTask.exe [瑞星出品的杀毒软件相关程序。] - C:\Program Files\Rising\Rav\RavTask.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: wuauclt.exe [windows操作系统后台程序，用于系统升级。] - C:\WINDOWS\system32\wuauclt.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: wmiprvse.exe [wmi 提供程序 (wmi provider) 在 wmi 和操作系统、应用程序以及其他系统的组件之间充当中介.此进程为合法的系统进程。] - C:\WINDOWS\system32\wbem\wmiprvse.exe
100 - 安全 - Process: SERVICES.EXE [用于管理windows服务系统进程。] - C:\WINDOWS\SERVICES.EXE
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] - C:\Program Files\Rising\Rfw\rfwmain.exe
100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] - c:\program files\rising\rfw\rfwsrv.exe
100 - 安全 - Process: Setup.exe [瑞星杀毒软件的相关安装程序。] - C:\Program Files\Rising\Rav\Update\Setup.exe
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - C:\Program Files\Rising\Rav\CCenter.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - E:\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O3 - 安全 - Toolbar: (卡卡上网安全助手) - [卡卡安全助手工具条软件相关程序。] - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [BigDogPath] [网眼摄像头驱动] C:\WINDOWS\VM_STI.EXE Yht USB PC Camera
O4 - 安全 - HKLM\..\Run: [ATIPTA] [ati显卡驱动的系统托盘图标，可调节显卡属性] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [StormCodec_Helper] [是暴风影音的插件。] "E:\影音风暴\StormSet.exe" /S /opti
O4 - 安全 - HKLM\..\Run: [KernelFaultCheck] [windows的错误报告工具] %systemroot%\system32\dumprep 0 -k
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [MSMSGS] [是MSN Messenger网络聊天工具的主程序] ; "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - 安全 - Extra context menu item: &使用迅雷下载 - E:\迅雷5\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - E:\迅雷5\Program\GetAllUrl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://c:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - c:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: Ati HotKey Poller [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe - (running)
O23 - 安全 - Service: ATI Smart [是一个ati图形显示卡驱程的相关进程。] - C:\WINDOWS\system32\ati2sgag.exe - (not running)
O23 - 安全 - Service: RsCCenter [是瑞星杀毒软件控制台相关程序。] - "C:\Program Files\Rising\Rav\CCenter.exe" - (running)
O23 - 安全 - Service: RsRavMon [是瑞星杀毒软件相关监控程序。] - "C:\Program Files\Rising\Rav\Ravmond.exe" - (not running)
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe - (not running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\program files\rising\rfw\rfwsrv.exe - (running)

O40 - winlogon.exe - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.dll - ATI External Event Utility DLL Module - 4e16a4ef6cac62cd4f21eec7c3683626
O40 - winlogon.exe -  - c:\program files\ati technologies\ati control panel\aoubeywk.dll - SrvHost DLL - 3e023ef86ffb0737a7b41956aa896119
O40 - winlogon.exe -  - c:\program files\rising\rav\update\lkkvuckq.dll - SrvHost DLL - 3e023ef86ffb0737a7b41956aa896119
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\WINDOWS\system32\RavExt.dll - Rising Shell Ext Module - 94545c28de3cc0a1d8dbf8a8e865da49
O40 - Explorer.EXE -  - c:\program files\ati technologies\ati control panel\aoubeywk.dll - SrvHost DLL - 3e023ef86ffb0737a7b41956aa896119
O40 - Explorer.EXE - Microsoft Corporation - C:\PROGRA~1\WINDOW~2\wmpband.dll - Windows Media Player Deskband - 83cbc994213e5dbfb47521bfbf7d31ef
O40 - Explorer.EXE - Adobe Systems, Inc. - E:\电子书工具\ActiveX\PDFShell.dll - PDF Shell Extension - 4b0991cd076b617a2231b19a6663c1c9
O40 - Explorer.EXE -  - c:\program files\rising\rav\update\lkkvuckq.dll - SrvHost DLL - 3e023ef86ffb0737a7b41956aa896119
O40 - Explorer.EXE -  - C:\WINDOWS\system32\ztdll.dll -  - 08ff261f78012e5e7e8141f754ad10cc
O40 - Explorer.EXE -  - C:\WINDOWS\system32\KbHook.dll -  - 68ef310fdb7788a8ea8841c8fe80e66e
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\RSCOMMON.DLL - Rising Common Function Dynamic Link Library - 2f0e106190321a12da568520e6b07790
O40 - Explorer.EXE - 金山软件股份有限公司 - F:\金山游侠\Tools\KVD\kscdrush.dll - kscdrush - a6166b258bb2a6c4d8005371b5c31bd5
O40 - SERVICES.EXE -  - C:\WINDOWS\system32\ztdll.dll -  - 08ff261f78012e5e7e8141f754ad10cc
O40 - rundll32.exe -  - C:\WINDOWS\system32\ztdll.dll -  - 08ff261f78012e5e7e8141f754ad10cc

=======================================

O41 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - e737715afdcc999b806ac3c1120ec04e
O41 - d347bus - PnP BIOS Extension - C:\WINDOWS\system32\drivers\d347bus.sys - (running) - PnP BIOS Extension -  - 5776322f93cdb91086111f5ffbfda2a0
O41 - d347prt - SCSI miniport - C:\WINDOWS\system32\drivers\d347prt.sys - (running) - SCSI miniport -  - b49f79ace459763f4e0380071be9cb45
O41 - ENTECH - ENTECH - C:\WINDOWS\system32\drivers\Entech.sys - (not running) -  - EnTech Taiwan - fd9fc82f134b1c91004ffc76a5ae494b
O41 - ExpScaner - ExpScan.sys - C:\Program Files\Rising\Rav\ExpScan.sys - (running) - ExpScan.sys -  - 5a690926c7181d5c0b2721016442c9c3
O41 - HookCont - TDI HOOK Driver - C:\Program Files\Rising\Rav\HookCont.sys - (running) - TDI HOOK Driver - Rising tech Co. ltd - 286401156f3e2a68e692cac56f21876a
O41 - HookReg - HookReg - C:\Program Files\Rising\Rav\HOOKREG.sys - (running) -  -  - 997c395147f8e5b3f714bdd112fe8945
O41 - HookSys - Hooksys - C:\Program Files\Rising\Rav\HookSys.sys - (running) - Hooksys - Rising - 2099bd848a45b34d07535d4bf5c1521b
O41 - imrompos - imrompos - C:\WINDOWS\System32\DRIVERS\imrompos.sys - (not running) -  -  -
O41 - kmsinput - kmsinput - C:\WINDOWS\system32\drivers\kmsinput.sys - (not running) -  -  - f8d6ebcb50c02b42c5ffd5393229c6b6
O41 - MEMSCAN - MemScan Driver - C:\Program Files\Rising\Rav\MemScan.sys - (running) - MemScan Driver - 瑞星软件有限公司 - 9811b256023dd985cbc5bad790e5bb84
O41 - mProcRs - Rising Personal FireWall  mprocrs.sys - c:\program files\Rising\Rfw\mProcRs.sys - (running) - Rising Personal FireWall  mprocrs.sys - Beijing Rising Technology Co., Ltd. - f19fe6ccade903d285208247056daf6a
O41 - npkcrypt - nProtect KeyCrypt Driver - E:\腾讯QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - npkcusb - nProtect KeyCrypt Driver - E:\腾讯QQ\npkcusb.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 9d26933101f655f0d21118e561708239
O41 - npkycryp - npkycryp - E:\腾讯QQ\npkycryp.sys - (not running) -  -  -
O41 - QuakeDRV - QuakeDRV - C:\WINDOWS\system32\drivers\quakedrv.sys - (running) -  -  - d3333f223425fbca10543b66653b4fbf
O41 - RadProbe - RadProbe - C:\WINDOWS\system32\DRIVERS\RadProbe.sys - (not running) -  -  -
O41 - RMSPPPOE - PPP over Ethernet Protocol NDIS Intermediate Driver - C:\WINDOWS\system32\drivers\RMSPPPOE.SYS - (running) - PPP over Ethernet Protocol NDIS Intermediate Driver - Robert Schlabbach - ca5a8573bed20867624b50bb97293af5
O41 - RsAntiSpyware - RsBoot - C:\WINDOWS\system32\drivers\RsBoot.sys - (running) - RsBoot - Beijing Rising - 73e54c2429fb776e676977c512a85bd9
O41 - RsFwDrv - nt_fwdrv - C:\Program Files\Rising\Rfw\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - cca76ea70f6534837f875290c4c7e91c
O41 - RSPPSYS - RSPPSYS - C:\PROGRAM FILES\Rising\Rav\rsppsys.sys - (running) - RSPPSYS - Rising - 4197f8bb3251c22f806c1d7d8d6ca2e1
O41 - TVicHW32 - TVicHW32 5.0 Generic Device Driver - C:\WINDOWS\system32\drivers\TVicHW32.sys - (not running) - TVicHW32 5.0 Generic Device Driver - EnTech Taiwan - 48c2694e2bffe4610b7fecaa167389ae
O41 - WINIO - WINIO - H:\驱动\AUDIO\winio.sys - (not running) -  -  -
O41 - ZSMC301b - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\usbVM31b.sys - (running) - Video streaming and Capture Device Driver - VM - db56abdf7708c78a6c9269791d878eef
O41 - HookUrl - HookUrl - C:\Program Files\Rising\Rfw\HookUrl.sys - (not running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b

=======================================
360Safe.exe=2.2.0.1000
AntiAdwa.dll=2.2.0.1000
AntiEng.dll=2.2.0.1000
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011

=======================================
操作历史报告：
----------查杀恶意软件历史----------

2006-11-13 13:14
查杀恶意软件 - Cnnic中文上网 - 危险 -

2006-11-19 12:04
查杀恶意软件 - MY123/飘雪/飞雪 - 危险 -

2006-11-19 12:06
查杀恶意软件 - MY123/飘雪/飞雪 - 危险 -
2006-11-25 19:47
查杀恶意软件 - Torjan Program - 危险 - C:\PROGRA~1\COMMON~1\iexplore.pif
查杀恶意软件 - u1.sky99.cn - 危险 - C:\WINDOWS\system32\ztdll.dll

2006-11-25 19:47
查杀恶意软件 - u1.sky99.cn - 危险 - C:\WINDOWS\system32\ztdll.dll

2006-11-25 19:50
查杀恶意软件 - Torjan Program - 危险 -
查杀恶意软件 - u1.sky99.cn - 危险 -
2006-11-25 20:41
查杀恶意软件 - Torjan Program - 危险 - C:\PROGRA~1\COMMON~1\iexplore.pif
查杀恶意软件 - u1.sky99.cn - 危险 - C:\WINDOWS\system32\ztdll.dll

2006-11-25 21:11
查杀恶意软件 - Torjan Program - 危险 -
查杀恶意软件 - u1.sky99.cn - 危险 -

----------插件卸载操作历史----------

2006-11-13 13:14
插件管理 - 易趣购物按钮 - C:\Documents and Settings\user\Favorites\易趣购物.lnk
插件管理 - 网际快车附带的工具栏 -

----------全面诊断修复历史----------

2006-11-13 13:15
R0 - 未知 - IE首页 - HKLM\Software\Microsoft\Internet Explorer\Main
R0 - 未知 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
O5 - 危险 - 隐藏控制面板 - HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
2006-11-22 15:27
O4 - 未知 - mshgmmay - C:\WINDOWS\system32\mshgmmay.exe
2006-11-22 15:27
O2 - 未知 - IEHlprObj Class - C:\WINDOWS\POPNT.DLL
O2 - 未知 - TBSB00889 Class - C:\PROGRA~1\ABOBEF~1\0602323.dll
2006-11-24 23:36
O4 - 危险 - SOUNDM - win32smd.exe
2006-11-25 19:48
O4 - 危险 - Torjan Program - C:\WINDOWS\SERVICES.EXE
2006-11-25 20:45
O4 - 危险 - Torjan Program - C:\WINDOWS\SERVICES.EXE

----------修复IE浏览器操作历史----------

2006-11-13 13:35
O27 - 危险 - 登录提示框标题 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
O27 - 危险 - 登录提示框文字 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
O21 - 危险 - http协议缺省启动程序 - "E:\Maxthon\Maxthon.exe" "%1"
O21 - 危险 - ftp协议缺省启动程序 - "E:\Maxthon\Maxthon.exe" "%1"
O21 - 危险 - https协议缺省启动程序 - "E:\Maxthon\Maxthon.exe" "%1"
O21 - 危险 - htmlfile协议缺省启动程序 - "E:\Maxthon\Maxthon.exe" "%1"
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2006-11-22 15:26
O4 - 危险 - SOUNDM - win32smd.exe
R1 - 危险 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main
2006-11-25 19:37
O4 - 危险 - Torjan Program - C:\WINDOWS\SERVICES.EXE
O4 - 危险 - Torjan Program - C:\WINDOWS\SERVICES.EXE
O2 - 危险 - Flash 9 - C:\WINDOWS\system\IceHBO.dll
O21 - 危险 - http协议缺省启动程序 - "C:\Program Files\common~1\iexplore.pif" -nohome
O21 - 危险 - ftp协议缺省启动程序 - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
O21 - 危险 - htmlfile协议缺省启动程序 - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
2006-11-25 19:51
O21 - 危险 - http协议缺省启动程序 - "C:\Program Files\common~1\iexplore.pif" -nohome
O21 - 危险 - ftp协议缺省启动程序 - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
O21 - 危险 - htmlfile协议缺省启动程序 - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
2006-11-25 20:46
O21 - 危险 - http协议缺省启动程序 - "C:\Program Files\common~1\iexplore.pif" -nohome
O21 - 危险 - ftp协议缺省启动程序 - "C:\Program Files\Internet Explorer\iexplore.com" -nohome
O21 - 危险 - htmlfile协议缺省启动程序 - "C:\Program Files\Internet Explorer\iexplore.com" -nohome