各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-05-02 20:12:29
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:247MB - 当前可用内存:84MB
100 - 未知 - Process: ShadowService.exe [] - C:\\WINDOWS\\system32\\shadow\\ShadowService.exe
100 - 未知 - Process: ShadowTip.exe [ShadowTip] - C:\\windows\\system32\\Shadow\\ShadowTip.exe
100 - 未知 - Process: W32BRG55.exe [bridge MFC Application] - C:\\Program Files\\WifiX_Utility\\W32BRG55.EXE
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - d:\\Program Files\\Thunder Network\\Thunder\\ComDlls\\TDAtOnce_Now.dll
O2 - 未知 - BHO: (IeHelper Class) - [DSIeHelper] - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} - d:\\Program Files\\Thunder Network\\Thunder\\Components\\ResWorker\\DSIeHelper.dll
O4 - 未知 - HKLM\\..\\Run: [RunShadowTip] [ShadowTip] C:\\windows\\system32\\Shadow\\ShadowTip.exe
O4 - 未知 - Startup folder: [WifiX Utility.lnk] [] C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\启动\\WifiX Utility.lnk
O8 - 未知 - Extra context menu item: &使用快车(FlashGet)下载 - d:\\Program Files\\FlashGet\\jc_link.htm
O8 - 未知 - Extra context menu item: &使用快车(FlashGet)下载全部链接 - d:\\Program Files\\FlashGet\\jc_all.htm
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\\Program Files\\Tencent\\QQ\\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - d:\\Program Files\\Thunder Network\\Thunder\\Program\\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - d:\\Program Files\\Thunder Network\\Thunder\\Program\\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\\Program Files\\Tencent\\QQ\\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\\Program Files\\Tencent\\QQ\\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\\Program Files\\Tencent\\QQ\\SendMMS.htm
O8 - 未知 - Extra context menu item: 用比特精灵下载(&B) - D:\\Program Files\\BitSpirit\\bsurl.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - d:\\Program Files\\Thunder Network\\Thunder\\Thunder.exe
O9 - 未知 - Extra button: 快车(FlashGet)(HKLM) - d:\\Program Files\\FlashGet\\FlashGet.exe
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\\windows\\System32\\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\\windows\\system32\\csrss.exe
ObjectDirectory=\\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\\windows\\system32\\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\\windows\\system32\\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\\windows\\system32\\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\windows\\system32\\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\windows\\system32\\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\windows\\System32\\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\windows\\system32\\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\windows\\system32\\svchost.exe -k LocalService
100 - 安全 - Process: RavMonD.exe [瑞星杀毒软件的一部分。] -
100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] -
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\\windows\\system32\\spoolsv.exe
100 - 安全 - Process: RavStub.exe [瑞星出品的杀毒软件相关程序。] - C:\\PROGRAM FILES\\RISING\\RAV\\RavStub.exe
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\\WINDOWS\\system32\\wdfmgr.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\\windows\\Explorer.EXE
100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] - c:\\program files\\rising\\rfw\\RfwMain.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\\windows\\System32\\alg.exe
100 - 安全 - Process: RavTask.exe [瑞星出品的杀毒软件相关程序。] -
100 - 安全 - Process: RavMon.exe [瑞星杀毒软件防火墙。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\\WINDOWS\\system32\\ctfmon.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\\Program Files\\360safe\\360Safe.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\\Program Files\\360safe\\safemon\\360Tray.exe
100 - 安全 - Process: rfwProxy.exe [瑞星防火墙相关进程。] -
R1 - 安全 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Local Page=C:\\windows\\system32\\blank.htm
R1 - 安全 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Local Page=C:\\WINDOWS\\system32\\blank.htm
O2 - 安全 - BHO: (FGCatchUrl) - [网际快车，支持下载后的文件管理] - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - d:\\Program Files\\FlashGet\\jccatch.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\\Program Files\\Thunder Network\\Thunder\\ComDlls\\xunleiBHO_Now.dll
O2 - 安全 - BHO: (FlashGet GetFlash Class) - [网际快车相关程序。] - {F156768E-81EF-470C-9057-481BA8380DBA} - d:\\Program Files\\FlashGet\\getflash.dll
O4 - 安全 - HKLM\\..\\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] \"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\\..\\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\\..\\Run: [PHIME2002A] [输入法软件相关程序。] C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\\..\\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] \"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system
O4 - 安全 - HKLM\\..\\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] \"C:\\Program Files\\Rising\\Rfw\\rfwmain.exe\" -Startup
O4 - 安全 - HKLM\\..\\Run: [360Safetray] [360safe实时保护功能模块。] C:\\Program Files\\360safe\\safemon\\360Tray.exe /start
O4 - 安全 - HKLM\\..\\Run: [WangWang] [淘宝旺旺软件。] \"C:\\Program Files\\Alisoft\\WangWang\\WangWang.EXE\"
O4 - 安全 - HKCU\\..\\Run: [ctfmon.exe] [office xp输入法图标。] C:\\windows\\system32\\ctfmon.exe
O4 - 安全 - HKCU\\..\\Run: [bgswitch] [微软出品的自动换壁纸程序。] C:\\WINDOWS\\system32\\bgswitch.exe
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\\program files\\rising\\rfw\\rfwproxy.exe - (running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\\program files\\rising\\rfw\\rfwsrv.exe - (running)
O23 - 安全 - Service: RsCCenter [是瑞星杀毒软件控制台相关程序。] - \"C:\\Program Files\\Rising\\Rav\\CCenter.exe\" - (running)
O23 - 安全 - Service: RsRavMon [是瑞星杀毒软件相关监控程序。] - \"C:\\PROGRAM FILES\\RISING\\RAV\\Ravmond.exe\" - (running)
O23 - 安全 - Service: ShadowSystemService [影子系统相关服务。] - C:\\WINDOWS\\system32\\shadow\\ShadowService.exe - (running)
=======================================
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\\WINDOWS\\system32\\RavExt.dll - Rising Shell Ext Module - fa20734a7acabcfe9d727fb343da4e8a
O40 - Explorer.EXE - - C:\\windows\\system32\\Shadow\\pDeskTop.dll - - 400a615d3321581c787258634ea91917
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - d:\\Program Files\\Thunder Network\\Thunder\\Components\\ResWorker\\DataProcessor.dll - DataProcessor - acaefd2351d996bd17a3abd0aacae40d
=======================================
O41 - BaseTDI - basetdi - C:\\WINDOWS\\system32\\drivers\\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - 0064810c1b03f2c889130b669a4ce937
O41 - ExpScaner - ExpScan.sys - C:\\PROGRAM FILES\\Rising\\Rav\\ExpScan.sys - (running) - ExpScan.sys - - 5a690926c7181d5c0b2721016442c9c3
O41 - HookCont - HookCont - C:\\PROGRAM FILES\\Rising\\Rav\\HookCont.sys - (running) - HookCont - Rising - 3926cb7b005564bc77d6b40235c53817
O41 - HookReg - HookReg - C:\\PROGRAM FILES\\Rising\\Rav\\HOOKREG.sys - (running) - - - 997c395147f8e5b3f714bdd112fe8945
O41 - HookSys - Hooksys - C:\\PROGRAM FILES\\Rising\\Rav\\HookSys.sys - (running) - Hooksys - Rising - 265b67f85db6226f2439e13e7c1fa8bf
O41 - HookUrl - HookUrl - C:\\Program Files\\Rising\\Rfw\\HookUrl.sys - (running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b
O41 - MEMSCAN - MemScan Driver - C:\\PROGRAM FILES\\Rising\\Rav\\MemScan.sys - (running) - MemScan Driver - 瑞星软件有限公司 - 9811b256023dd985cbc5bad790e5bb84
O41 - mProcRs - Rising Personal FireWall mprocrs.sys - c:\\program files\\Rising\\Rfw\\mProcRs.sys - (running) - Rising Personal FireWall mprocrs.sys - Beijing Rising Technology Co., Ltd. - 3659b3132bc2c05db37b8c5e65687159
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\\Program Files\\Tencent\\QQ\\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - RsFwDrv - nt_fwdrv - C:\\Program Files\\Rising\\Rfw\\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - 1869e55cfacff0ff786d4ba6d2340ee2
O41 - RsNTGDI - RsNTGDI - C:\\WINDOWS\\system32\\drivers\\RsNTGdi.sys - (running) - RsNTGDI - Beijing Rising Technology Co., Ltd. - 17214e7b192cb93ff014fca1484b97ad
O41 - RSPPSYS - RSPPSYS.SYS - C:\\PROGRAM FILES\\Rising\\Rav\\rsppsys.sys - (running) - RSPPSYS.SYS - Rising - f38c10d8c21626a4878ea16717e971fa
O41 - ZD1211BU(WifiX) - ZD1211B 802.11 b+g USB LAN Driver - C:\\WINDOWS\\system32\\drivers\\ZD1211BU.sys - (running) - ZD1211B 802.11 b+g USB LAN Driver - ZyDAS Technology Corporation - fa30e1c37b67de5a2e4cb8815d022880
O41 - ZDPSp50 - PCAUSA NDIS 5.0 SPR Protocol Driver - C:\\WINDOWS\\system32\\drivers\\ZDPSp50.sys - (running) - PCAUSA NDIS 5.0 SPR Protocol Driver - Printing Communications Assoc., Inc. (PCAUSA) - 00ae175b903d45ed4a62384d3315dc2a
O41 - BRGSp50 - BRGSp50 - C:\\windows\\System32\\Drivers\\BRGSp50.sys - (not running) - - -
